ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Highcharts JS هي مكتبة رسوم بيانية جافا سكريبت تعتمد على SVG. في الإصدارات السابقة لـ 11.4.9 و 12.6.1 و 13.1.0، تقوم Highcharts تعيين credits.href إلى موقع النافذة عند النقر فوق تسمية ال credits دون التحقق من عنوان URL مقابل قائمة المخططات المسموح بها. يمكن لمهاجم يسيطر على تكوين الرسم البياني توفير عنوان URL لجافا سكريتم وتشغيل نص برمجي في أصل الصفحة المستضيفة عندما ينقر المستخدم على تسمية ال credits. تم تضمين Highcharts Stock و Maps و Gantt لأنها يتم شحنها من نفس الحزمة. تم إصلاح هذه المشكلة في الإصدارات 11.4.9 و 12.6.1 و 13.1.0.