ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
مكتبة Highcharts JS هي مكتبة رسوم بيانية تعتمد على SVG بلغة JavaScript. من الإصدار 2.0.0 حتى 3.2.0، تكتب شبكة Highcharts سلاسل لغة الترقيم في DOM كعناصر ترميز وليست نصًا. يمكن للمهاجم الذي يتحكم في إعدادات لغة الشبكة توفير عناصر تحتوي على معالجات أحداث، والتي يتم تنفيذها في أصل الصفحة المضيفة عند عرض عناصر التحكم في الترقيم. يتطلب الاستغلال تمكين خاصية الترقيم ولكن لا يتطلب تفاعلاً إضافياً من المستخدم. تم إصلاح هذه المشكلة في الإصدار 3.2.0.