PT-2026-5054
CVE-2026-1513
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات billboard.js الأقدم من 3.18.0
الوصف
تتعرض إصدارات billboard.js الأقدم من 3.18.0 لخطر تنفيذ كود JavaScript ضار. ويرجع ذلك إلى عدم كفاية عملية التنقية أثناء ربط خيارات الرسم البياني. تسمح هذه الثغرة للمهاجم بإدخال وتنفيذ كود ضار داخل التطبيق الذي يستخدم billboard.js.
التوصيات
قم بتحديث billboard.js إلى الإصدار 3.18.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾