CVE-2026-2722

المكوّن الإضافي Stock Ticker لـ WordPress، الإصدارات الأقدم من 3.26.1

المكوّن الإضافي Stock Ticker لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال الإعدادات الإدارية. يؤدي عدم كفاية تنقية المدخلات وعدم ملاءمة تصفية المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات إدارية أو أعلى من ذلك بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة فقط على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.

قم بتحديث المكون الإضافي Stock Ticker إلى إصدار أحدث من 3.26.1.