PT-2026-134455
CVE-2026-119089
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin الإصدارات السابقة لـ 3.12.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة
comment. يمكن استغلال ذلك في القوالب القائمة على الكتل (block themes) حيث يقوم كتلة محتوى التعليق بمعالجة HTML من خلال دالة render block()، مما يؤدي إلى تفعيل محول المكون الإضافي. يتطلب الهجوم الناجح أن يكون المهاجم قد حصل على موافقة على تعليق واحد سابق، مما يسمح للموافقة التلقائية على التعليقات المصممة لاحقاً وعرضها علناً.التوصيات
تحديث ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin إلى الإصدار 3.12.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾