PT-2026-139218
CVE-2026-120848
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WCFM Marketplace الإصدارات السابقة لـ 3.8.4
الوصف
يحتوي مكون WCFM Marketplace الإضافي لـ WordPress على ثغرة من نوع Cross-Site Scripting (XSS) مخزنة، والتي تحدث عندما يتضمن التطبيق بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو معالجتها بشكل صحيح. ينبع هذا الخلل من عدم كفاية تنقية المدخلات ومعالجة المخرجات، مما يسمح للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول على مستوى البائع أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص تلقائيًا عندما يزور أي مستخدم الصفحة المصابة.
التوصيات
التحديث إلى إصدار أحدث من 3.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾