PT-2026-41295
CVE-2026-41552
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة تصدير ملفات PDF الأقدم من 0.7.6
الوصف
تحتوي وحدة تصدير ملفات PDF المستخدمة في DHTMLX Gantt و Scheduler على ثغرة في اجتياز المسار ناتجة عن عدم كفاية عملية تنقية HTML. وهذا يسمح لمستخدم غير معتمد بإنشاء حمولة HTML ضارة تتضمن ملفات الخادم المحلي، والتي يتم عرضها بعد ذلك داخل مستند PDF الذي تم إنشاؤه.
التوصيات
التحديث إلى الإصدار 0.7.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾