PT-2026-139454
CVE-2026-121765
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
TranslatePress الإصدارات السابقة لـ 3.3.9
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات في إضافة TranslatePress لـ WordPress إلى حدوث ثغرة Cross-Site Scripting (XSS) مخزنة. يحدث هذا عندما لا يتم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح للمهاجمين غير المصرح لهم بحقن برمجيات نصية ويب عشوائية في الصفحات. يتم تنفيذ هذه البرمجيات تلقائيًا عندما يصل المستخدم إلى الصفحة المصابة.
التوصيات
التحديث إلى إصدار أحدث من 3.3.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾