Podatności Highcharts Grid

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 2.0.0 do 3.2.0 Highcharts Grid stosuje credits.href do linku credits bez walidacji schematu URL. Atakujący kontrolujący konfigurację Grid może podać URL javascript, a aktywacja linku credits uruchamia skrypt w origin strony hostingowej z dostępem do danych i stanu sesji aplikacji. Problem naprawiono w Grid Pro 3.2.0.

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 2.0.0 do 3.2.0 Highcharts Grid zapisuje ciągi językowe paginacji do DOM jako znaczniki zamiast tekstu. Atakujący kontrolujący konfigurację języka Grid może podać elementy z obsługą zdarzeń, które wykonują się w origin strony hostingowej podczas renderowania kontrolek paginacji. Wykorzystanie wymaga włączenia paginacji, ale nie wymaga dodatkowej interakcji użytkownika. Problem naprawiono w wersji 3.2.0.

Biblioteka Highcharts Grid tworzy elementy SVG na podstawie definicji ikon i kopiuje wszystkie klucze potomne przez setAttribute. Atakujący kontrolujący konfigurację może podać nazwy atrybutów obsługi zdarzeń w definicji ikony i zastąpić domyślne ikony sortowania lub paginacji, co prowadzi do wykonania skryptu w kontekście strony przy najechaniu lub aktywacji ikony. Problem naprawiono w wersji 3.2.0.