PT-2026-20638
CVE-2026-1646
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Advance Block Extend لـ WordPress حتى الإصدار 1.0.4
الوصف
يعاني المكون الإضافي Advance Block Extend لـ WordPress من مشكلة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية تنقية المدخلات وتسرب المخرجات في السمة TitleColor في كتلة ”أحدث المنشورات“ في Gutenberg. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول ”مساهم“ أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يزور مستخدم ما الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي Advance Block Extend إلى إصدار أحدث من 1.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾