PT-2026-24666
CVE-2026-3178
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Name Directory» لـ WordPress حتى الإصدار 1.32.1
الوصف
المكوّن الإضافي Name Directory لـ WordPress معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Stored Cross-Site Scripting) من خلال المعلمة
name directory name. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها. تمت معالجة المشكلة جزئيًا في الإصدارين 1.30.3 و 1.32.1.التوصيات
يجب تحديث الإصدارات الأقدم من 1.30.3.
يجب تحديث الإصدارات بين 1.30.3 و1.32.1.
يجب تحديث الإصدارات حتى الإصدار 1.32.1 ضمناً.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾