PT-2026-41297
CVE-2026-7182
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DHTMLX Diagram الأقدم من 1.1.1
الوصف
تتعرض وحدة التصدير لمشكلة «اجتياز المسار» (Path Traversal) في السمة
src بسبب عدم كفاية عملية تنقية HTML. يمكن لمهاجم غير مصدق هويته صياغة حمولة HTML ضارة لقراءة ملفات محلية عشوائية من الخادم وإدراج محتواها في ملف PDF الذي يتم إنشاؤه.التوصيات
التحديث إلى الإصدار 1.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾