جزئیات آسیب‌پذیری

CVE-2026-118252

highcharts dashboardshighcharts highcharts

Highcharts Dashboards: sidebar component labels are parsed as HTML

CVSS 4.0

8.4بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Highcharts JS is a JavaScript charting library based on SVG. From 1.0.0 until 4.2.3, Highcharts Dashboards edit-mode sidebar parses component language strings as HTML rather than inserting them as text. An attacker who controls the Dashboards language configuration can provide markup containing event handlers, which execute in the hosting page origin when a user opens the edit-mode sidebar and the affected labels render. This issue is fixed in 4.2.3.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.4بالا	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
highcharts	dashboards	>= 1.0.0, < 4.2.3	CVEProject cvelistV5 (CNA)
highcharts	highcharts	< 13.0.0-beta.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/highcharts/highcharts/security/advisories/GHSA-rcqf-f6h2-ccg9 x_refsource_CONFIRM
https://github.com/highcharts/highcharts/commit/e65f8c21b9974dcccfa1c600a375d836acef4a7d x_refsource_MISC
https://github.com/highcharts/highcharts/releases/tag/dashboards-v4.2.3 x_refsource_MISC

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪

احتمال بهره‌برداری در ۳۰ روز

۳۶٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')