PT-2026-22318
CVE-2026-2362
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Accessibility لـ WordPress، الإصدارات الأقدم من 2.3.2
الوصف
يعد المكون الإضافي WP Accessibility لـ WordPress عرضة لثغرة Cross-Site Scripting (XSS) DOM Based Persistent من خلال السمة ’alt‘ للصور التي تتم معالجتها بواسطة ميزة ”Long Description UI“. تحدث المشكلة لأن جافا سكريبت الخاص بالمكون الإضافي يحصل على السمة alt باستخدام
getAttribute() ويقوم بضمها في استدعاءات innerHTML وinsertAdjacentHTML دون إجراء التنقية أو الهروب المناسبين. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتطلب استغلال هذه الثغرة أن تكون إعدادات «واجهة المستخدم للوصف المطول» (Long Description UI) مفعّلة ومحددة على «رابط إلى الوصف» (Link to description).التوصياتقم بتحديث المكون الإضافي WP Accessibility إلى الإصدار 2.3.2 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾