PT-2026-65301
CVE-2026-66824
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في صفحة عرض شجرة الالتقاط. يقوم التطبيق بتضمين بيانات شجرة الالتقاط المتسلسلة مباشرةً في كتلة JavaScript مضمنة باستخدام مرشح Jinja الآمن. ونظرًا لأن هذه البيانات قد تتضمن محتوى ويب يتحكم فيه المهاجم، فإن قيمة مصممة خصيصًا يمكنها إنهاء عنصر
<script> وحقن HTML أو JavaScript تعسفي. وهذا يسمح بتنفيذ تعليمات برمجية ضارة في متصفح المستخدم الذي يشاهد شجرة الالتقاط، مما قد يمكّن المهاجم من تنفيذ إجراءات عبر جلسة عمل الضحية المصادق عليها، أو الوصول إلى معلومات حساسة، أو تعديل بيانات التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾