PT-2026-138475
CVE-2026-123471
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
myCred الإصدارات السابقة لـ 4.0.3
الوصف
يسمح إضافة myCred لـ WordPress للمهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى بتنفيذ رموز قصيرة (shortcodes) تعسفية. يحدث هذا لأن البرنامج يفشل في التحقق من صحة قيمة ما بشكل صحيح قبل تنفيذ الدالة
do shortcode()، مما يؤدي إلى حقن الكود بسبب عدم تحييد وسوم HTML المتعلقة بالنصوص البرمجية بشكل صحيح.التوصيات
التحديث إلى إصدار أحدث من 4.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾