ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تطبيق traQ هو تطبيق مراسلة مخصص لـ Digital Creators Club traP. قبل الإصدار 3.28.3، يمكن للنسخ المثبتة التي تم إعدادها باستخدام TRAQ_STORAGE_TYPE=local إرجاع محتوى SVG أو HTML مرفوع من قِبل المستخدم من نقطة نهاية الاسترجاع /files/{fileId} لغرض عرضه مباشرة في المتصفح. يمكن للمهاجم الذي يمتلك صلاحية رفع الملفات توفير محتوى نشط مصمم خصيصاً وحث مستخدم آخر على فتح رابط الملف الخاص به، مما يتسبب في تنفيذ شيفرة JavaScript يسيطر عليها المهاجم داخل متصفح الضحية. تم إصلاح هذه المشكلة في الإصدار 3.28.3.