PT-2026-139431
CVE-2026-118047
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Falang multilanguage for WordPress الإصدارات السابقة لـ 1.4.7
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting. يتم ذلك عبر المعلمة
falang term[<taxonomy>][<locale>][<field>] التي تؤثر على wp update term() من خلال order[]. يمكن للمهاجمين حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عندما يصل إليها مستخدمون آخرون. يتم تسهيل هذا الهجوم بواسطة المعالج wp ajax falang menu translation الذي يكشف عن nonce falang المطلوب لأي مستخدم مسجل دخوله.التوصيات
تحديث Falang multilanguage for WordPress إلى الإصدار 1.4.7 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾