PT-2026-139470
CVE-2026-123183
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Active Products Tables for WooCommerce الإصدارات السابقة لـ 2.1.7
الوصف
توجد مشكلة حيث يفشل البرنامج في تحييد علامات HTML المتعلقة بالنصوص البرمجية بشكل صحيح ولا يقوم بالتحقق من القيم قبل تنفيذ الدالة
do shortcode(). يسمح هذا للمهاجمين غير المصرح لهم بإجراء حقن للكود وتنفيذ shortcodes تعسفية.التوصيات
التحديث إلى إصدار أحدث من 2.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾