PT-2026-41720
CVE-2026-45243
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تضم الإصدارات السابقة للإصدار 0.15.1
الوصف
توجد مشكلة تتعلق بنقص في التفويض في جسر البرنامج النصي للمحتوى
window.postMessage. وهذا يسمح للصفحات الضارة بمحاكاة رسائل وقت التشغيل باستخدام معرّفات مرسل مزيفة، مما يتيح إجراء عمليات غير مصرح بها على عناصر الأتمتة التي يقتصر نطاقها على علامة التبويب المتأثرة. وتشمل هذه العمليات سرد العناصر أو قراءتها أو إنشائها أو الكتابة فوقها أو حذفها.التوصيات
قم بالتحديث إلى الإصدار 0.15.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾