PT-2026-79428
CVE-2026-54682
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DiscordChatExporter الأقدم من 2.47.2
الوصف
تفشل عمليات تصدير HTML التي يتم إنشاؤها مع تعطيل تنسيق Markdown في إجراء ترميز كيانات HTML على المحتوى الذي يتحكم فيه المهاجم والذي تتم معالجته بواسطة الدالتين
FormatMarkdownAsync وFormatEmbedMarkdownAsync داخل الملف DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml. وهذا يسمح لـ webhook أو بوت Discord بتخزين حمولة نصية برمجية في الحقول message.Content، message.ForwardedMessage.Content، message. ReferencedMessage.Content وembed.Title وembed.Description وfield.Name وfield.Value. يتم تنفيذ البرنامج النصي عندما يفتح المستخدم ملف HTML الناتج، مما يمكّن البرنامج النصي من قراءة التصدير أو تعديل المحتوى المعروض.التوصيات
قم بالتحديث إلى الإصدار 2.47.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾