PT-2026-139440
CVE-2026-120685
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials الإصدارات السابقة لـ 4.1.1
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية من خلال المعلمة
tpro client image (JPEG IPTC caption) + tpro client testimonial ([gallery] shortcode). يتم تنفيذ هذه البرمجيات عندما يصل المستخدم إلى الصفحة المتأثرة. يتطلب الاستغلال أن يقوم المسؤول بالموافقة على الشهادات المقدمة وأن يكون كتلة العرض مهيأة مع تعطيل خيار Strip All HTML Tags، وهو الإعداد الافتراضي لعرض المحتوى المنسق.التوصيات
تحديث المكون الإضافي إلى الإصدار 4.1.1 أو أحدث.
تفعيل خيار Strip All HTML Tags في تكوين كتلة العرض لمنع تنفيذ البرمجيات النصية المحقونة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾