PT-2026-23835
CVE-2026-1074
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP App Bar لـ WordPress، الإصدارات حتى الإصدار 1.5 بما في ذلك
الوصف
المكوّن الإضافي WP App Bar لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال المعلمة
app-bar-features. ويحدث ذلك بسبب عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل صحيح، بالإضافة إلى عدم وجود تحقق من التفويض في منشئ فئة App Bar Settings. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في العديد من إعدادات المكون الإضافي، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة إعدادات المسؤول.التوصيات
قم بتحديث المكون الإضافي WP App Bar إلى إصدار أعلى من 1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾