PT-2026-41296
CVE-2026-41553
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة تصدير ملفات PDF (PDF Export Module) الأقدم من 0.7.6
الوصف
تسمح وحدة تصدير ملفات PDF المستخدمة في DHTMLX Gantt وScheduler بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. تنبع المشكلة من عدم كفاية عملية تنقية المعلمة
data. يمكن للمهاجم حقن كود JavaScript ضار في هذه المعلمة، والذي يتم بعد ذلك معالجته وتنفيذه بواسطة Node.js، مما قد يؤدي إلى اختراق الخادم بالكامل.التوصيات
قم بالتحديث إلى الإصدار 0.7.6.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
data داخل وحدة تصدير PDF لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾