PT-2026-70101
CVE-2026-73161
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتعامل البرنامج بشكل غير صحيح مع قيم جدول التحويل ضمن ميزة تمييز نتائج البحث. فالدالة
highlight() إما أن تُرجع النص الأساسي مباشرةً في حالة عدم وجود استعلام بحث، أو تُجري عملية استبدال باستخدام تعبير منتظم لإدراج علامات <mark> دون إجراء عملية هروب للمحتوى الأصلي. ونظرًا لأن الناتج تتم معالجته بواسطة وحدة عرض HTML، فإن العلامات الخبيثة في بيانات التحويل يمكن تفسيرها على أنها HTML. ويحدث هذا لأن التطبيق يفشل في تحويل الأحرف الخاصة إلى كيانات HTML قبل إدراج عناصر التمييز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾