PT-2026-22884
CVE-2026-1236
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Envira Gallery لـ WordPress حتى الإصدار 1.12.3، بما في ذلك
الوصف
المكوّن الإضافي Envira Gallery لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال المعلمة
justified gallery theme. يؤدي عدم كفاية تنقية المدخلات وعدم ملاءمة تصفية المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث المكون الإضافي Envira Gallery لـ WordPress إلى إصدار أحدث من 1.12.3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾