PT-2026-122509
CVE-2026-114429
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة WPVR WordPress الإصدارات السابقة لـ 9.0.3
Description
يؤدي عدم تعقيم وتطهير محتوى نقاط التوقف (hotspot) في الجولات بشكل صحيح قبل تخزينها وعرضها في الواجهة الأمامية إلى السماح للمستخدمين الذين لديهم دور مساهم (Contributor) أو أعلى بتنفيذ هجمات Cross-Site Scripting (XSS) مخزنة. يحدث هذا عندما يقوم مستخدم بعرض جولة متأثرة، مما يؤدي إلى تنفيذ البرمجية الخبيثة داخل متصفحه.
Recommendations
تحديث الإضافة إلى الإصدار 9.0.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾