PT-2026-79482
CVE-2026-53468
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Typemill الأقدم من 2.23.0
الوصف
Typemill هو نظام إدارة محتوى يعتمد على ملفات مسطحة ولغة Markdown، مخصص لمواقع الويب التوثيقية. يحتوي البرنامج على ثغرة في حقن سمات HTML المخزنة في حقول بيانات تعريف الصفحة
og:title وog:description. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لتعديل بيانات تعريف الصفحة إدخال سمات HTML عشوائية في علامات <meta> التي يتم إنشاؤها بسبب عدم وجود ترميز للإخراج. وقد يؤدي ذلك إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS) المخزنة، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة، في ظل سيناريوهات تفاعل محددة بين المتصفح أو نموذج الوثيقة (DOM).التوصيات
قم بالتحديث إلى الإصدار 2.23.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾