PT-2026-139170
CVE-2026-93902
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Soledad theme for WordPress الإصدارات السابقة لـ 8.7.8
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يمكن للمهاجمين حقن نصوص برمجية ويب تعسفية في حقول الملف الشخصي الاجتماعي. وعلى الرغم من أن الحمولة المحقونة تكون مرتبطة بالبيانات الوصفية للمستخدم المهاجم، إلا أنها تظهر علنًا في صفحة أرشيف الكاتب عبر endpoint '/author//'، مما يسمح بتنفيذ النص البرمجي عند وصول الزوار غير المصرح لهم.
التوصيات
تحديث Soledad theme for WordPress إلى الإصدار 8.7.8 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾