CVE-2026-66919 in Pivotick
الملخص
بحسب VulDB • 28/07/2026
تحتوي Pivotick على ثغرة عبر المواقع (Cross-Site Scripting) في نوافذ الحوار الخاصة بفحص وتعديل العقد. تم دمج تسميات ووصف العقدة، المستمدة من بيانات الرسم البياني، مباشرةً داخل كود HTML المستخدم لبناء رؤوس هذه النوافذ.
يمكن لمهاجم قادر على تزويد أو تعديل بيانات الرسم البياني إدراج حمولة ضارة تحتوي على HTML أو JavaScript في التسمية أو الوصف الخاص بعقدة ما. سيتم تحليل وتنفيذ الحمولة الضالة ضمن أصل التطبيق (application's origin) عندما يفتح المستخدم نافذة الفحص أو التعديل الخاصة بالعدة المتأثرة.
قد يسمح الاستغلال الناجح للمهاجم بالوصول إلى المعلومات المتاحة للضحية، أو تعديل بيانات التطبيق، أو تنفيذ إجراءات باستخدام الجلسة النشطة للضحية.
تم معالجة الثغرة من خلال إنشاء عناصر نوافذ الحوار دون تضمين بيانات الرسم البياني في HTML، وتعيين تسميات ووصف العقدة عبر خاصية textContent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.