ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Wanderer هو قاعدة بيانات مسارات ذاتية الاستضافة لحفظ ومشاركة المغامرات. قبل الإصدار 0.19.3، يمكن لمستخدم محلي مصادق عليه إرسال قيم waypoint.name و waypoint.icon مصممة يدرجها مخطط ارتفاع المسار في قالب innerHTML داخل web/src/lib/vendor/maplibre-elevation-profile/elevationprofile.ts دون ترميز HTML أو التحقق من صحة الأيقونة. يقوم الضحية الذي يعرض ملف تعريف الارتفاع بتنفيذ البرنامج النصي المتحكم فيه من قبل المهاجم في متصفحه. بشكل منفصل، يمكن لنقاط الطريق الموحدة تسليم نفس الحقول الضارة عبر المثيلات دون أن يتطلب الأمر من المهاجم أن يكون لديه حساب محلي على المثيل المستقبل. يمكن للبرنامج النصي كشف بيانات الجلسة أو تنفيذ إجراءات في سياق الضحية. تم إصلاح هذه المشكلة في الإصدار 0.19.3.