PT-2026-134498
CVE-2026-104926
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WooCommerce Extra Product Options Pro الإصدارات السابقة لـ 3.3.3
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Reflected Cross-Site Scripting. يحدث هذا في صفحات المنتجات التي تم فيها تكوين حقل إضافي لاختيار نطاق التاريخ والوقت. يمكن للمهاجمين حقن نصوص برمجية ويب تعسفية عبر المعلمات
<fieldname> start و <fieldname> end والتي يتم تنفيذها إذا تم خداع المستخدم للنقر على رابط ضار. اسم الحقل المطلوب مرئي في مصدر صفحة المنتج.التوصيات
التحديث إلى إصدار أحدث من 3.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾