PT-2026-134468
CVE-2026-103962
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission الإصدارات السابقة لـ 4.3.14
الوصف
يسمح عدم كفاية تعقيم المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Reflected Cross-Site Scripting. يحدث هذا عبر المعلمة
field attr[required]، مما يتيح حقن نصوص برمجية ويب عشوائية يتم تنفيذها إذا تم خداع المستخدم للنقر على رابط خبيث. إن فحص nonce في إجراء AJAX wpuf get child cat() غير فعال لأن قيمة wpuf nonce متاحة علنًا للزوار المجهولين في أي صفحة تحتوي على رمز WPUF المختصر، مما يجعل من السهل على المهاجمين الحصول عليها.التوصيات
التحديث إلى الإصدار 4.3.14 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾