PT-2026-138796
CVE-2026-121519
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Social Slider Feed – Social Media Feed & Gallery Widgets الإصدارات السابقة لـ 2.3.9
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting. من خلال استغلال فقدان التحقق
current user can() في موزع connect() الخاص بإطار عمل Factory، يمكن للمهاجمين تجاوز بوابة صلاحية manage options لحصد nonce wis edit feed صالح وتعديل المعلمة slidespeed. يؤدي ذلك إلى حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم أي صفحة عامة تتضمن shortcode الخاص بالتغذية.التوصيات
تحديث Social Slider Feed – Social Media Feed & Gallery Widgets إلى الإصدار 2.3.9 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى المعلمة
slidespeed وموزع connect() في إطار عمل Factory. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾