PT-2026-130677
CVE-2026-107627
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
إضافة Greenshift – animation and page builder blocks لـ WordPress الإصدارات السابقة لـ 13.2.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة
comment مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. يتطلب الاستغلال تكويناً محدداً حيث يقوم المسؤول بنشر صفحة تحتوي على كتلة Text Animated مع ضبط المحتوى على Blocks، وكتلة Latest Comments متداخلة مع تفعيل المقتطفات، وتكوين قيمة واحدة على الأقل من Animated Texts، مما يتسبب في استدعاء نص gs-textanimate البرمجي لمعالجة مقتطفات التعليقات.التوصيات
تحديث الإضافة إلى الإصدار 13.2.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾