CVE-2021-43817 in Collabora Online
الملخص
بحسب VulDB • 11/05/2026
تُعد Collabora Online حزمة مكتبية تعاونية عبر الإنترنت تعتمد على تقنية LibreOffice. تم العثور على ثغرة XSS من النوع المنعكس (Reflected XSS) في Collabora Online في الإصدارات المتأثرة. يمكن للمهاجم حقن HTML غير مُهروب (unescaped) في متغير أثناء إنشاء إطار iframe الخاص بـ Collabora Online، وتنفيذ نصوص برمجية داخل سياق إطار iframe الخاص بـ Collabora Online. ومن شأن ذلك منح الوصول إلى مجموعة صغيرة من إعدادات المستخدم المخزنة في المتصفح، بالإضافة إلى رمز المصادقة الخاص بالجلسة (session's authentication token) الذي كان يُمرَّر أيضاً عند إنشاء إطار iframe. يُنصح المستخدمون بالترقية إلى Collabora Online الإصدار 6.4.16 أو أحدث، أو Collabora Online الإصدار 4.2.20 أو أحدث. لا تتأثر Collabora Online Development Edition الإصدار 21.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.