CERT24GHSA-6hgp-fmhr-mrg4 — Highcharts Gridi `javascript:` URL väljal Credit.href käivitab klõpsamisel skriptiLoading data…

GHSA-6hgp-fmhr-mrg4 — Highcharts Gridi `javascript:` URL väljal Credit.href käivitab klõpsamisel skripti

Ründaja, kes kontrollib Gridi konfiguratsiooni, võib määrata credits.href väärtuseks `javascript:` URL-i. Kui kasutaja lingil klõpsab, käivitub ründaja määratud skript lehe päritolus, kus Grid töötab.

← Back to intelligence

GHSA-6hgp-fmhr-mrg4 — Highcharts Gridi `javascript:` URL väljal Credit.href käivitab klõpsamisel skripti

Ründaja, kes kontrollib Gridi konfiguratsiooni, võib määrata credits.href väärtuseks `javascript:` URL-i. Kui kasutaja lingil klõpsab, käivitub ründaja määratud skript lehe päritolus, kus Grid töötab.