PT-2026-133775
CVE-2026-28160
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
VikRentCar الإصدارات السابقة لـ 1.4.11
الوصف
يحتوي نظام إدارة تأجير السيارات VikRentCar المخصص لـ WordPress على ثغرة Cross-Site Scripting (XSS) مخزنة. يحدث هذا بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات، مما يسمح للمهاجمين غير المصرح لهم بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص تلقائيًا عندما يقوم المستخدم بالوصول إلى الصفحة المصابة.
التوصيات
التحديث إلى إصدار أحدث من 1.4.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾