PT-2026-145016
CVE-2026-119035
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Schema & Structured Data for WP & AMP الإصدارات السابقة لـ 1.70
الوصف
يحدث عدم كفاية في تعقيم المدخلات ومعالجة المخرجات عند تمكين خيار Pretty Print وربط الموقع لخاصية مخطط بـ حقل مخصص. يسمح هذا للمستخدمين المصرح لهم والذين يمتلكون دور مساهم (Contributor) على الأقل بتنفيذ هجمات Cross-Site Scripting (XSS) المخزنة، وهي طريقة لحقن نصوص برمجية خبيثة في صفحة ويب يتم تخزينها على الخادم ثم تنفيذها في متصفحات المستخدمين الآخرين الذين يزورون الصفحة المتأثرة.
التوصيات
تحديث Schema & Structured Data for WP & AMP إلى الإصدار 1.70 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾