PT-2026-117162 · WordPress · Bootstrap Shortcodes
CVE-2026-112111
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-19
CVSS v4.0
5.1
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Bootstrap Shortcodes الإصدارات السابقة لـ 3.4.6
الوصف
يحدث ثغرة نص برمجي عابر للمواقع (XSS) مخزن عندما يقوم معالج shortcode
bs tcontent() في inc/bs tabs.php بإرسال قيمة سمة id إلى سمة HTML غير محاطة بعلامات اقتباس. على الرغم من تطبيق esc attr()، إلا أنه لا يقوم بترميز مسافات الأحرف، مما يسمح للمسافة في القيمة المقدمة بإنهاء السمة. يتيح ذلك للمهاجمين المصرح لهم بصلاحيات مساهم (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية يتم تنفيذها في متصفح أي مستخدم يعرض الصفحة ويتفاعل مع العنصر المحقون.التوصيات
التحديث إلى الإصدار 3.4.6 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bootstrap Shortcodes