PT-2026-133761
CVE-2026-116854
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WP Customer Area الإصدارات السابقة لـ 8.4.1
الوصف
توجد ثغرة من نوع Cross Site Scripting (XSS) تسمح للمستخدمين الذين لديهم صلاحيات مشترك بتنفيذ برمجيات خبيثة في متصفح مستخدمين آخرين.
التوصيات
التحديث إلى إصدار أحدث من 8.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾