PT-2026-139390
CVE-2026-119490
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Better Notifications for WP الإصدارات السابقة لـ 1.10.2
الوصف
يسمح المكون الإضافي للمهاجمين غير المصرح لهم بتنفيذ رموز قصيرة (shortcodes) عشوائية. يحدث هذا لأن البرنامج يفشل في التحقق من صحة قيمة ما بشكل صحيح قبل تنفيذ الدالة
do shortcode()، مما يؤدي إلى حقن الكود بسبب عدم تحييد وسوم HTML المتعلقة بالنصوص البرمجية بشكل صحيح.التوصيات
تحديث Better Notifications for WP إلى الإصدار 1.10.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾