PT-2026-139457
CVE-2026-120579
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Active Woot Products Tables for WooCommerce الإصدارات السابقة لـ 2.1.6
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية عبر المعلمة
help title. يتم تنفيذ هذه النصوص البرمجية كلما قام المستخدم بالوصول إلى الصفحة المصابة.التوصيات
التحديث إلى إصدار أحدث من 2.1.5.
تجنب استخدام المعلمة
help title حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾