CVE-2026-94377

اسم البرنامج المصاب والإصدارات المتأثرة Verified Reviews (Avis Vérifiés) plugin for WordPress الإصدارات السابقة لـ 2.4.7

Description يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على خادم الهدف ويتم تنفيذها في متصفح المستخدمين الذين يزورون الصفحة المصابة. يتم ذلك عبر المعلمة moderation. بالإضافة إلى ذلك، يوجد تجاوز للمصادقة لأن الدالة ntav check data() تستخدم مقارنات غير دقيقة != للتحقق من التوقيع، مما يسمح لجسم JSON يحتوي على قيم boolean true لكل من idWebsite و sign بتجاوز جميع الفحوصات في أي تثبيت مهيأ.

Recommendations تحديث المكون الإضافي إلى إصدار أحدث من 2.4.6. تجنب استخدام المعلمة moderation حتى يتم تطبيق التحديث.