PT-2026-136892
CVE-2026-57666
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WP Customer Area الإصدارات السابقة لـ 8.4.2
الوصف
يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى حدوث ثغرة Cross-Site Scripting (XSS)، مما يسمح للمهاجمين بحقن نصوص برمجية ويب تعسفية في الصفحات. يشمل ذلك كل من XSS المنعكس (Reflected XSS)، حيث تنعكس النصوص البرمجية من تطبيق الويب إلى متصفح المستخدم، وXSS المخزن (Stored XSS)، حيث يتم تخزين النصوص البرمجية بشكل دائم على الخادم ويتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. يمكن للمهاجمين غير المصرح لهم استغلال ذلك لتنفيذ نصوص برمجية في متصفحات المستخدمين الآخرين.
التوصيات
التحديث إلى إصدار أحدث من 8.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾