PT-2026-47448
CVE-2026-47344
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات typo3/html-sanitizer السابقة للإصدار 2.3.2
الوصف
عند تمكين الإعداد
ALLOW INSECURE RAW TEXT، يفشل أداة التنقية في التعرف على علامات الإغلاق التي تحتوي على أشكال مختلفة من المسافات البيضاء، مثل </stylet>. ونظرًا لأن المتصفحات تفسر هذه العلامات على أنها علامات نهاية صالحة، فإن المحتوى اللاحق يمكن أن يتجاوز عملية التنقية، مما يتيح تجاوز آلية منع البرمجة النصية عبر المواقع.التوصيات
قم بالتحديث إلى الإصدار 2.3.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل الإعداد
ALLOW INSECURE RAW TEXT.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾