CVE-2026-22519

BuddyDev MediaPress حتى الإصدار 1.6.2

يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تؤثر هذه الثغرة الأمنية على المكون الإضافي MediaPress. لم يتم تقديم معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه الثغرة. تسمح هذه الثغرة بحدوث هجوم XSS المخزن، مما يعني أن النصوص البرمجية الضارة يتم تخزينها بشكل دائم على الخادم المستهدف.

قم بتحديث BuddyDev MediaPress إلى إصدار أحدث من 1.6.2.