PT-2026-139920
CVE-2026-97195
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Secure Custom Fields WordPress plugin الإصدارات السابقة لـ 6.9.8
Description
يؤدي عدم تعقيم تعريف حقل مستمر بشكل كافٍ إلى السماح للمستخدم الذي يملك صلاحيات تكوين الحقول بتخزين حمولة يتم تنفيذها كـ JavaScript في متصفح أي مستخدم يعرض صفحة تقوم بتصيير الحقل المتأثر. وفي بيئات المواقع المتعددة (multisite)، يتيح ذلك لمدير الموقع الذي يفتقر إلى صلاحية
unfiltered html حقن نصوص برمجية في جلسات المستخدمين الآخرين.Recommendations
تحديث Secure Custom Fields WordPress plugin إلى الإصدار 6.9.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾