PT-2026-22858
CVE-2026-1945
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPBookit حتى الإصدار 1.0.8 بما في ذلك
الوصف
المكوّن الإضافي WPBookit لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات في المعلمات
wpb user name وwpb user email. يمكن لمهاجم غير مصدق عليه حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث WPBookit إلى إصدار أحدث من 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾