PT-2026-139242
CVE-2026-120532
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
wpForo Forum الإصدارات السابقة لـ 3.2.3
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يتم ذلك عن طريق حقن برمجيات ويب عشوائية عبر المعلمة
post[body]، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المصابة.التوصيات
التحديث إلى إصدار أحدث من 3.2.2.
تجنب استخدام المعلمة
post[body] للمدخلات غير الموثوقة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾