PT-2026-138779
CVE-2026-119070
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization لـ WordPress الإصدارات السابقة لـ 4.2.18
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة
comment. يتم تنفيذ هذه النصوص عندما يصل المستخدم إلى الصفحة المصابة. يتطلب الاستغلال أن تكون الإضافة في حالتها المتصلة العادية مع تكوين cdn key و cdn secret وتفعيل ميزة استبدال الصور. يتجاوز الحمولة جميع فلاتر تعقيم التعليقات في WordPress لأنها لا تحتوي على رموز HTML عند التخزين، حيث يتم إنتاج الرموز بواسطة وحدة فك التشفير الخاصة بالإضافة عند العرض.التوصيات
تحديث الإضافة إلى الإصدار 4.2.18 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾