PT-2026-3877
CVE-2026-23630
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Docmost الإصدارات من 0.3.0 إلى 0.23.2
الوصف
Docmost هو برنامج تعاوني للويكي والتوثيق. الإصدارات من 0.3.0 إلى 0.23.2 معرضة لخطر البرمجة النصية عبر المواقع (XSS) المخزنة بسبب عدم إجراء التنقية المناسبة عند عرض كتل كود Mermaid. تُستخدم الدالة
mermaid.render() لعرض المخططات، ويتم إدراج ملف SVG/HTML الناتج في نموذج كائن المستند (DOM) باستخدام dangerouslySetInnerHTML دون تنقية مناسبة. يمكن لتوجيهات Mermaid %%{init}%% أن تحل محل إعدادات الأمان وتفعّل علامات HTML، مما يسمح بتنفيذ تعليمات HTML وJavaScript تعسفيًّا لأي شخص يعرض المخططات.التوصيات
قم بالتحديث إلى الإصدار 0.24.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾