PT-2026-21665
CVE-2025-15386
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Responsive Lightbox & Gallery لـ WordPress، الإصدارات الأقدم من 2.6.1
الوصف
يحتوي البرنامج على ثغرة في قواعد استبدال التعبيرات النمطية (regex) التي تسمح بهجوم XSS مخزّن دون الحاجة إلى مصادقة. يحدث ذلك عندما يتم نشر رابط ضار كتعليق، ثم يتم الموافقة عليه مع تفعيل ميزة lightbox للتعليقات. تسمح هذه الثغرة للمهاجم بإدخال كود ضار يتم تنفيذه عندما يقوم مستخدمون آخرون بعرض التعليق.
التوصيات
قم بالتحديث إلى الإصدار 2.6.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾