CVE-2026-107631

اسم البرنامج المصاب والإصدارات المتأثرة إضافة Record of Consent Extension لـ Complianz في WordPress الإصدارات السابقة لـ 2.6

Description يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عندما يصل المستخدم إليها. هذا ممكن لأن nonce الخاص بالفرض يتم إرساله عبر wp localize script في wp enqueue scripts وبالتالي يمكن لأي زائر للواجهة الأمامية غير مصرح له قراءته، ولا توجد عملية تحقق من الصلاحيات أو الأدوار تقيد مسار الكتابة. يتم تحفيز هذه المشكلة عبر المعلمة uid.

Recommendations تحديث إضافة Record of Consent Extension لـ Complianz في WordPress إلى الإصدار 2.6 أو أحدث.