PT-2026-113717
CVE-2026-107751
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Mang Board لـ WordPress الإصدارات السابقة لـ 2.4.4
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. من خلال التلاعب بالمعلمة
user name ، يمكن للمهاجم حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها عندما يصل إليها مستخدمون آخرون. تفشل الدالة mbw htmlspecialchars2() في منع ذلك لأن الهجوم يعتمد على صيغة سمات HTML غير مقتبسة تتكون من مسافات، وأحرف أبجدية رقمية، ورموز مثل علامات التساوي والأقواس والنقاط، والتي لا يتم معالجتها.التوصيات
تحديث الإضافة إلى الإصدار 2.4.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾