PT-2026-103220
CVE-2026-96836
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Parsi Date الإصدارات السابقة لـ 6.4
الوصف
يحتوي إضافة Parsi Date لـ WordPress على ثغرة Cross-Site Scripting (XSS) مخزنة. تحدث هذه المشكلة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات، مما يسمح للمهاجمين غير المصرح لهم بحقن برمجيات نصية ويب عشوائية في الصفحات. يتم تنفيذ هذه البرمجيات تلقائيًا عندما يزور المستخدم الصفحة المصابة.
التوصيات
تحديث Parsi Date إلى إصدار أحدث من 6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾