PT-2026-139428
CVE-2026-115548
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Quttera ThreatSign – Web Malware Scanner for WordPress الإصدارات السابقة لـ 4.1.0.49
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. من خلال التلاعب بالمعلمة
HTTP USER AGENT يمكن للمهاجم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عندما يقوم المسؤول بالوصول إليها.التوصيات
تحديث Quttera ThreatSign – Web Malware Scanner for WordPress إلى الإصدار 4.1.0.49 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾