PT-2026-134439
CVE-2026-107750
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PDF Invoices & Packing Slips for WooCommerce الإصدارات السابقة لـ 5.16.5
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية من خلال المعلمات
billing address.first name و billing address.last name و billing address.company و customer note. يتم تنفيذ هذه البرمجيات عندما يصل المستخدم إلى الصفحة المصابة. يستمر هذا الخلل لأن دالة wp kses()، المستخدمة لتصفية HTML، يتم تجاوزها بواسطة حمولات مشفرة ككيانات لا تحتوي على رموز الأقواس الزاوية الصريحة، مما يسمح بمرورها دون تعديل قبل أن يتم إعادة تشكيلها كبرمجيات نشطة.التوصيات
تحديث PDF Invoices & Packing Slips for WooCommerce إلى الإصدار 5.16.5 أو أحدث.
تقييد استخدام المعلمات
billing address.first name و billing address.last name و billing address.company و customer note حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾