PT-2026-2165
CVE-2026-22191
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-04-22
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي البرنامج على ثغرة تتعلق بحقن الرموز المختصرة (shortcodes) تتيح للمهاجمين تنفيذ رموز مختصرة عشوائية. ويتم ذلك عن طريق تضمين الرموز المختصرة في محتوى التعليقات المرسلة عبر إشعارات البريد الإلكتروني. يمكن للمهاجمين إدخال رموز قصيرة مثل
[contact-form-7] أو [user meta] داخل التعليقات. يتم تنفيذ هذه الرموز القصيرة من جانب الخادم عندما تقوم فئة WpdiscuzHelperEmail بمعالجة الإشعارات من خلال الدالة do shortcode() قبل wp mail(). تُستخدم الدالة do shortcode() لمعالجة الرموز القصيرة داخل محتوى التعليق.التوصيات
قم بتحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾