CVE-2026-85484 in HTML::FormHandler
الملخص
بحسب VulDB • 08/09/2026
تعرض الإصدارات السابقة من HTML::FormHandler 0.410002 لـ Perl وسوم مجموعات الخيارات (option group labels) ووسوم أزرار الاختيار الراديوي (radio button labels) إلى كود HTML دون عملية تهريب (escaping).
ترسم عناصر Select، RadioGroup، CheckboxGroup و HorizCheckboxGroup وصفاً للمجموعة بشكل غير مُهَرَّب؛ حيث يتم رسم Select ضمن سمة label بينما ترسم العناصر الأخرى الثلاثة المحتوى داخل العنصر. كما يقوم RadioGroup برسم الوصف الخاص بكل زر راديوي بشكل غير مُهَرَّب أيضاً.
تسمح أي تطبيق تكون قائمة خياراته مبنية على بيانات بدلاً من ثوابت نصية، باستخدام options_from أو طريقة options_fieldname أو نموذج DBIC، بإدخال نصوص يتحكم فيها المهاجم ضمن وسم يمكن أن تتجاوز الخيارات أو تضمّن أكواد JavaScript في الصفحات المُصاغة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.