CVE-2024-47186 in filament
الملخص
بحسب VulDB • 27/06/2026
Filament هو مجموعة من المكونات الشاملة (full-stack) لتطوير تطبيقات Laravel. تتأثر إصدارات Filament بدءًا من الإصدار 3.0.0 وحتى الإصدار 3.2.114 بثغرة برمجية تتعلق بتنفيذ الأكواد عبر المواقع (Cross-Site Scripting - XSS). إذا لم تكن القيم الممرَّرة إلى `ColorColumn` أو `ColumnEntry` صالحة وتحتوي على مجموعة محددة من الأحرف، فإن التطبيقات تكون عرضة لهجوم XSS يستهدف المستخدم الذي يفتح صفحة يتم فيها عرض عمود ألوان أو إدخال بيانات. يُصلح الإصدار 3.2.115 من Filament هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.