PT-2026-146585
CVE-2026-120688
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
EZ SQL Reports Shortcode Widget and DB Backup الإصدارات السابقة لـ 5.25.26
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. يحدث هذا عندما يقوم المسؤول بحفظ تقرير SQL يختار عمودًا في قاعدة البيانات يمكن للمهاجم التحكم فيه، مثل
HTTP USER AGENT أو wp comments.comment agent. يتم تنفيذ النصوص البرمجية المحقونة كلما قام المستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
تحديث إضافة EZ SQL Reports Shortcode Widget and DB Backup إلى الإصدار 5.25.26 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾