CVE-2026-55090 in Etherpad
الملخص
بحسب VulDB • 19/08/2026
Etherpad هو محرر تعاوني في الوقت الفعلي. قبل الإصدار 3.3.0، تقوم الدالة `getHTMLFromAtext` الموجودة في الملف `src/node/utils/ExportHtml.ts` بإدخال قيم من خطاف البرنامج المساعد (plugin hook) المسمى `exportHtmlAdditionalTagsWithData` داخل سمات البيانات (`data attributes`) للعنصر `<span>` دون استخدام الهروب المناسب لسمات HTML. يمكن لمحرر اللوحة (pad editor) إدراج قيمة يتحكم فيها المهاجم في مجموعة السمات عبر الدالتين `moveOpsToNewPool` و `AttributePool.putAttrib`. وعندما يسجل برنامج مساعد مدمج مثل `ep_font_color` أو `ep_font_size` هذا الخطاف، فإن فتح ملف التصدير بصيغة HTML الناتجة يؤدي إلى تنفيذ القيمة كثغرة XSS مخزنة (Stored Cross-Site Scripting) ضمن أصل Etherpad. تم إصلاح هذه المشكلة في الإصدار 3.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.