PT-2026-134916
CVE-2026-66570
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Nickboss WordPress File Upload الإصدارات السابقة لـ 5.2.1
Description
يحدث ثغرة Cross-site Scripting (XSS) المخزنة عندما يقوم التطبيق بتضمين بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح. يسمح هذا للمهاجم بحقن برمجيات خبيثة يتم تنفيذها في متصفحات الزوار، مما قد يؤدي إلى اختطاف الجلسات أو القيام بإجراءات غير مصرح بها نيابة عن المستخدم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾