PT-2026-138783
CVE-2026-119175
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة The Flying Images: Optimize and Lazy Load Images for Faster Page Speed الإصدارات السابقة لـ 2.4.16
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية عبر المعلمة
comment. وبينما قد تتطلب التقديمات الأولية موافقة المسؤول، فإن التعليقات اللاحقة من نفس الاسم والبريد الإلكتروني تتجاوز عملية الإشراف، مما يسمح بتنفيذ النص البرمجي لجميع الزوار، بما في ذلك المسؤولون، عند عرض المنشور من الواجهة الأمامية.التوصيات
تحديث الإضافة إلى الإصدار 2.4.16 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾