CVE-2026-2721

إصدارات MailArchiver الأقدم من 4.4.0

المكوّن الإضافي MailArchiver لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال إعدادات المسؤول. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم إدخال النص البرمجي فيها. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.

قم بتحديث MailArchiver إلى الإصدار 4.4.0 أو أحدث.