PT-2026-134462
CVE-2026-88942
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Product Filter for WooCommerce by WBW الإصدارات السابقة لـ 3.4.7
الوصف
يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Reflected Cross-Site Scripting. يحدث هذا عندما يخدع المهاجم المستخدم للنقر على رابط، مما يسمح بتنفيذ برمجيات ويب عشوائية. تكمن المشكلة في معامل JSON المسمى
wpf fid وتحديداً ضمن حمولة filterSettings التي يتم فك ترميزها بصيغة JSON، حيث تظل القيمة غير معقمة.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 3.4.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾