PT-2026-123412
CVE-2026-116394
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WpEvently الإصدارات السابقة لـ 5.8.0
الوصف
يعاني المكون الإضافي من ثغرة تسمح بحقن HTML وحقن الكود بسبب عدم تحييد وسوم HTML المتعلقة بالبرمجيات النصية بشكل صحيح. يحدث هذا لأن إجراء AJAX
mep submit rsvp يفشل في إجراء فحوصات تفويض نوع المنشور وتفويض الأعضاء، ويستخدم nonce عام mep rsvp nonce غير مرتبط بحدث معين يمكن لأي زائر الحصول عليه من صفحات الأحداث العامة. نتيجة لذلك، يمكن للمهاجمين غير المصرح لهم حقن محتوى HTML تعسفي عبر بيانات POST attendee fields والتي قد يتم عرضها في واجهة الإدارة أو مخرجات التأكيد.التوصيات
التحديث إلى إصدار أحدث من 5.7.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾