PT-2026-138788
CVE-2026-120082
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress الإصدارات السابقة لـ 2.8.201
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS). من خلال استخدام حمولة shortcode متداخلة، يمكن للمهاجمين تجاوز حماية
geodir strip shortcodes() ودالة wp kses post()، التي تفشل في فحص قيم سمات الـ shortcode. يتيح ذلك حقن برمجيات ويب عشوائية في الصفحات عبر المعلمة post content والتي يتم تنفيذها عندما يزور المستخدم الصفحة المصابة.التوصيات
تحديث المكون الإضافي إلى الإصدار 2.8.201 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾