CVE-2026-107756

اسم البرنامج المصاب والإصدارات المتأثرة Meow Lightbox الإصدارات السابقة لـ 5.6.3

الوصف يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر المعلمتين display name و comment مما يمكنهم من حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. هذه الثغرة قابلة للاستغلال فقط عندما يكون خيار Output Buffering مفعلًا، وتتطلب أن يكون لدى المهاجم تعليق واحد معتمد مسبقًا على الموقع لضمان اعتماد التعليقات اللاحقة تلقائيًا بواسطة نواة WordPress.

التوصيات التحديث إلى إصدار أحدث من 5.6.2. تعطيل خيار Output Buffering للحد من مخاطر الاستغلال.