PT-2026-134460
CVE-2026-120019
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
W3 Total Cache الإصدارات السابقة لـ 2.10.8
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة
comment. يتطلب الاستغلال تفعيل ميزة HTML Minify مع وجود الإدخال الافتراضي 'mfunc' في قائمة جذور التعليقات المتجاهلة. بالإضافة إلى ذلك، يجب على المهاجم التنبؤ بنطاق اسم placeholder الخاص بـ md5(time()) عن طريق قراءة ساعة الخادم عبر ترويسة استجابة HTTP Date.التوصيات
تحديث W3 Total Cache إلى الإصدار 2.10.8 أو أحدث.
كإجراء تخفيف مؤقت، قم بتعطيل ميزة HTML Minify.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾