PT-2026-23833
CVE-2026-1071
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Carta Online» لـ WordPress، الإصدارات الأقدم من 2.13.1
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزن (Cross-Site Scripting Armazenado) من خلال إعدادات المسؤول، وذلك بسبب عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل كافٍ. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة فقط على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.
التوصيات
قم بالتحديث إلى الإصدار 2.13.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾