CVE-2026-61823 in Sharp
सारांश
द्वारा VulDB • 24/09/2026
code16 Sharp एक Laravel-आधारित फ्रेमवर्क है जो सामग्री प्रबंधन और प्रशासनिक इंटरफेस बनाने के लिए उपयोग किया जाता है। 9.22.5 से पहले के संस्करणों में रिच-टेक्स्ट एडिटर में एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (stored cross-site scripting) दोष मौजूद है, क्योंकि HTML सैंटाइज़र iframe तत्वों पर `srcdoc` विशेषता की अनुमति देता है। हालांकि सैंटाइजेशन के दौरान `srcdoc` के अंदर मार्कअप को एचटीएमएल-कोडित किया जाता है, ब्राउज़र iframe दस्तावेज़ को व्याख्या करने से पहले विशेषता इकाईयों (attribute entities) को डिकोड कर देते हैं, जिससे एक प्रमाणीकृत उपयोगकर्तर जो Editor फ़ील्ड संपादित करने की अनुमति रखता है, निष्पादन योग्य जावास्क्रिप्ट संग्रहीत कर सकता है जो जब कोई अन्य उपयोगकर्ता उस सामग्री को देखता है तो चलती है। सफल दोष का शोषण (exploitation) सत्र हिकिंग (session hijacking), अनधिकृत कार्यों, खाते पर कब्जा करने, अधिकार वृद्धि (privilege escalation), या प्रशासनिक डेटा के खुलासे का कारण बन सकता है। संस्करण 9.22.5 अनुमत iframe विशेषताओं से `srcdoc` को हटाकर इस दोष को ठीक करता है। वैकल्पिक उपाय (workaround) के रूप में, वे एप्लिकेशन जो अपग्रेड नहीं कर सकते हैं, उन्हें सभी Editor फ़ील्ड सामग्री का मैन्युअल सैंटाइज़ेशन करना चाहिए और इसे संग्रहीत या रेंडर करने से पहले प्रत्येक iframe `srcdoc` विशेषता को हटाना चाहिए।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.