PT-2026-140369
CVE-2026-122666
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Mang Board WP الإصدارات السابقة لـ 2.4.8
الوصف
يحتوي ملحق Mang Board لـ WordPress على ثغرة Cross-Site Scripting (XSS) منعكسة. يحدث هذا بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات أثناء إنشاء صفحات الويب. يمكن للمهاجم غير المصرح له استغلال ذلك عن طريق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للقيام بإجراء معين، مثل النقر على رابط خبيث.
التوصيات
تحديث Mang Board WP إلى الإصدار 2.4.8 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾