PT-2026-134440
CVE-2026-107765
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Discussion Board – WordPress Forum Plugin الإصدارات السابقة لـ 2.6.1
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة عبر حقل الموقع الإلكتروني
user url في ملف تعريف المستخدم. ينجم ذلك عن عدم كفاية تهريب المخرجات في استدعاء ctdb filter comment author name() المرتبط بـ get comment author link والذي يدرج قيمة user url الخام في سمة href محاطة بعلامات اقتباس مفردة دون استخدام esc url() أو esc attr(). يمكن للمهاجمين المصرح لهم، الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى، حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى موضوع في لوحة المناقشة يحتوي على رد المهاجم.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 2.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾