CVE-2026-87760

اسم البرنامج المصاب والإصدارات المتأثرة إضافة Web Vitals Tracking لـ WordPress الإصدارات السابقة لـ 5.4.3

الوصف يمكن للزوار غير المصرح لهم إرسال قياسات أداء يتم تخزينها ثم عرضها ضمن سياق نص برمجى (script context) في صفحة إدارية دون التحقق من صحتها أو معالجتها بشكل صحيح. يسمح هذا للمهاجمين بتنفيذ هجمات Stored Cross-Site Scripting (XSS) ضد المسؤولين. الـ Stored Cross-Site Scripting هو خلل يتم فيه تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف ويتم تقديمها لمستخدمين آخرين.

التوصيات تحديث الإضافة إلى الإصدار 5.4.3 أو إصدار أحدث.