PT-2026-110509 · WordPress · Custom Query Blocks
CVE-2026-108168
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Custom Query Blocks الإصدارات السابقة لـ 5.6.1
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب في مكون
post-type-archive-mapping إلى إمكانية حدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.التوصيات
تحديث Custom Query Blocks إلى إصدار أحدث من 5.6.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Custom Query Blocks