PT-2026-113655
CVE-2026-104644
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة The Image Photo Gallery Final Tiles Grid لـ WordPress الإصدارات السابقة لـ 3.6.15
Description
يؤدي عدم تعقيم أو تصفية قيم تكوين المعرض قبل عرضها في نص برمجى مضمن (inline script) في كل صفحة تتضمن المعرض إلى السماح للمستخدمين الذين لديهم صلاحيات وصول بمستوى مساهم (contributor) أو أعلى بتخزين كود JavaScript يتم تنفيذه في متصفح أي شخص يشاهد المعرض، بما في ذلك المسؤولون.
Recommendations
تحديث الإضافة إلى الإصدار 3.6.15 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾