PT-2026-68810 · Unknown · Project Ai
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:L/VA:N/SC:L/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مشروع AIL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في عناصر التحكم في الترجمة لرسائل الدردشة ومنشورات المنتدى. يقوم النظام بإدراج معرّفات الرسائل والمنشورات مباشرةً في معالجات JavaScript المضمنة
onclick داخل الدالتين translateMessageToPreferredLanguage() وtranslatePostToPreferredLanguage(). وعلى الرغم من أن هذه القيم يتم تجاهلها في قوالب HTML، إلا أنها لا يتم ترميزها بشكل آمن لاستخدامها كسلاسل نصية ثابتة في JavaScript داخل سمة HTML. يمكن للمهاجم استخدام معرّف مصمم خصيصًا يحتوي على علامات اقتباس أو أحرف هروب لإنهاء حجة السلسلة وحقن جافا سكريبت تعسفي. ونظرًا لأن هذه القيم مخزنة، يتم تنفيذ الشفرة الخبيثة في متصفح الضحية تحت أصل أمان مثيل AIL عندما ينقر على زر «ترجمة إلى اللغة المفضلة».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Project Ai