PT-2026-138962
CVE-2026-119167
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
TranslatePress الإصدارات السابقة لـ 3.3.9
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة
comment. يتطلب الاستغلال تكوين لغة ثانوية في الإضافة، وأن يكون قد تمت الموافقة على تعليق واحد سابق على الأقل من زوج الاسم والبريد الإلكتروني للمهاجم بموجب إعداد الإشراف الافتراضي comment previously approved في WordPress.التوصيات
التحديث إلى الإصدار 3.3.9 أو أحدث.
تجنب استخدام المعلمة
comment في الإضافة المتأثرة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾