PT-2026-139450
CVE-2026-96565
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP-Members Membership Plugin الإصدارات السابقة لـ 3.5.8
الوصف
يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر حقل Multicheckbox/Multiselect في صفحة الدفع الخاصة بـ WooCommerce من خلال تجاوز قياسي للدالة
wpmem sanitize array(). يمكن للمهاجمين حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عندما يصل أي مستخدم إلى الصفحة المحقونة. هذه الثغرة قابلة للاستغلال تحديداً عبر مسار الدفع الكلاسيكي لـ WooCommerce.التوصيات
تحديث إضافة WP-Members Membership Plugin إلى الإصدار 3.5.8 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾