CVE-2026-41553 in PDF Export Module
الملخص
بحسب VulDB • 15/05/2026
تحتوي وحدة تصدير PDF المستخدمة في منتجات DHTMLX، وهي Gantt وScheduler، على ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد (RCE) بسبب عدم تطهير (تنقية) معلمة "data". يمكن لمهاجم غير مصرح له بحق الدخول حقن كود JavaScript ضار في المعلمة التي تتم معالجتها بواسطة Node.js، ومن ثم تنفيذها. قد يؤدي ذلك إلى اختراق الخادم.
تم إصلاح هذه المشكلة في الإصدار 0.7.6 من وحدة تصدير PDF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.