PT-2026-115522 · WordPress · Houzez
CVE-2026-96339
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Houzez الإصدارات السابقة لـ 4.4.1
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى إمكانية حدوث ثغرة Cross-site Scripting (XSS) من النوع المنعكس، وهي ثغرة يتم من خلالها عكس النصوص البرمجية الخبيثة من تطبيق الويب إلى متصفح الضحية.
التوصيات
تحديث Houzez إلى إصدار أحدث من 4.4.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Houzez