CVE-2026-91829

اسم البرنامج المصاب والإصدارات المتأثرة Subscribe to Comments الإصدارات السابقة لـ 2.3.3

Description توجد مشكلة حيث يفشل البرنامج في التحقق بشكل صحيح من صحة معلمة قبل عكسها في هدف الرابط. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ Reflected Cross-Site Scripting (XSS)—وهي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع موثوقة—عبر رابط مصمم خصيصاً ضد أي مستخدم ينقر عليه، بما في ذلك المسؤولون. المعلمة المصابة هي ref.

Recommendations تحديث Subscribe to Comments إلى الإصدار 2.3.3 أو أحدث. تجنب استخدام المعلمة ref في روابط URL حتى يتم تطبيق التحديث.