PT-2026-20632
CVE-2026-1043
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي PostmarkApp Email Integrator لـ WordPress، الإصدارات حتى الإصدار 2.4 بما في ذلك
الوصف
المكوّن الإضافي PostmarkApp Email Integrator لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويعود السبب في ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمات
pma api key وpma sender address في إعدادات المكون الإضافي. يمكن للمهاجم المصادق عليه الذي يتمتع بحقوق وصول على مستوى «المسؤول» أو أعلى حقن نصوص برمجية ويب ضارة يتم تنفيذها عندما يصل المستخدمون إلى صفحة الإعدادات.التوصيات
قم بتحديث المكون الإضافي PostmarkApp Email Integrator إلى إصدار أحدث من 2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾