PT-2026-54911
CVE-2026-58263
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات محرر Jodit الأقدم من 4.12.28
الوصف
يمكن تجاوز أداة التنقية المدمجة «clean-html» باستخدام حامل MathML/. تعمل هذه التقنية على إخفاء العناصر الخطيرة عن عملية مسح العناصر التي تقوم بها أداة التنقية، مما يسمح لمعالجات الأحداث التي لا تتطلب تفاعلًا بالبقاء في قيمة المحرر. قد يؤدي ذلك إلى حدوث هجوم Mutation XSS (التنفيذ البرمجي عبر المواقع)، حيث يؤدي إدخال HTML الذي يتحكم فيه المهاجم إلى تنفيذ معالجات ضارة، مثل onload أو
onfocus داخل علامة <img>، عندما يتم عرض الناتج عبر element.innerHTML = editor.value دون الحاجة إلى تفاعل من المستخدم.التوصيات
قم بالتحديث إلى الإصدار 4.12.28.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾