PT-2026-132128
CVE-2026-119054
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Multiple Pages Generator by Themeisle الإصدارات السابقة لـ 4.2.5
الوصف
يحدث ثغرة cross-site scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمستخدمين المصرح لهم بصلاحيات مساهم (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة
base-url في الأكواد القصيرة [mpg] و [mpg match]. يمكن للمهاجمين استخدام حمولات مشفرة تتجاوز kses (وظيفة في WordPress تُستخدم لتعقيم HTML) ولكن يتم فك تشفيرها لاحقاً بواسطة html entity decode() ويتم عرضها دون معالجة من خلال {{mpg url}} مما يؤدي إلى تنفيذ النصوص البرمجية في متصفحات المسؤولين.التوصيات
التحديث إلى الإصدار 4.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾