ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إن تطبيق Wanderer هو قاعدة بيانات مسارات استضافية ذاتية لحفظ ومشاركة المغامرات. قبل الإصدار 0.19.3، يمكن لمهاجم يملك حسابًا مصادقًا عليه تخزين قيمة waypoint.icon مصممة خصيصاً تمررها دالة createMarkerFromWaypoint() إلى FontawesomeMarker، حيث تدرج دالة insertAdjacentHTML القيمة غير المتحقق منها في ترميز علامة الخريطة. يؤدي فتح خريطة المسار المتأثرة إلى تنفيذ شيفرة تتحكم بها الجهة المهاجمة في متصفح المشاهد، مما قد يكشف رموز الجلسة أو يؤدي مهام نيابة عن الضحية. يمكن لبيانات نقاط الطريق الموحدة أيضاً الوصول إلى وجهة الإدخال دون حساب محلي على المثيل المستقبل. تم إصلاح هذه المشكلة في الإصدار 0.19.3.