PT-2026-70099
CVE-2026-73159
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في إمكانية تخزين قيمة أيقونة العلامة (tag) ومن ثم إدراجها في كود HTML باستخدام توجيه
v-html الخاص بـ Vue. كانت الدالة mapIcon() تُنشئ سابقًا سلسلة HTML مباشرةً من قيمة الرمز التي يزودها المستخدم، مما يسمح لقيمة مُصممة خصيصًا بتعطيل الترميز المقصود وإدخال HTML يتحكم فيه المهاجم. وقد يؤدي ذلك إلى تنفيذ أحمال ضارة في متصفح المستخدم، بما في ذلك داخل واجهة الفرز الإدارية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾