PT-2026-20634
CVE-2026-1047
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «salavat counter» الأقدم من 0.9.5
الوصف
المكون الإضافي «salavat counter» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزن (XSS) عبر المعلمة
image url. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث المكون الإضافي salavat counter إلى إصدار أعلى من 0.9.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾