PT-2026-115417
CVE-2026-93535
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dark Mode – Improve Accessibility with AI Powered Dark Theme الإصدارات السابقة لـ 5.3.18
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين المصرح لهم الذين لديهم صلاحيات بمستوى مساهم (Contributor) أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting. يتم ذلك عن طريق حقن برمجيات ويب عشوائية من خلال سمة
icon light الخاصة بـ shortcode، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المصابة.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 5.3.17.
تجنب استخدام سمة
icon light في الـ shortcodes حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾