ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
مكتبة Highcharts JS هي مكتبة رسوم بيانية تعتمد على SVG. من الإصدار 10.0.0 حتى 11.4.9 و12.6.1 و13.1.0، تطبق Highcharts خصائص breadcrumbs.style كسمات SVG وليست كـ CSS ولا تقوم بتصفية أسماء السمات. يمكن لمهاجم يتحكم في إعدادات الرسم البياني توفير مفاتيح معالجات الأحداث من خلال drilldown.breadcrumbs أو navigation.breadcrumbs أو خيارات فتات الخبز للسلسلة الهرمية. تصبح المفاتيح معالجات نشطة على زر فتات الخبز وتنفذ في أصل الصفحة المستضافة بعد أن ينتقل المستخدم إلى مستوى ويحوم فوق الزر أو ينشطه. لا تطبق الرسوم البيانية ذات النمط المخصص هذا الخيار ولا تأثر بها. تم إصلاح هذه المشكلة في الإصدارات 11.4.9 و12.6.1 و13.1.0.