PT-2026-24925
CVE-2026-2687
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Reading progressbar» لـ WordPress الأقدم من الإصدار 1.3.1
الوصف
لا يقوم المكون الإضافي «Reading progressbar» لـ WordPress بتنقية بعض الإعدادات وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS). ويحدث ذلك حتى عند تعطيل الإمكانية
unfiltered html، على سبيل المثال، في إعدادات المواقع المتعددة. تحدث هجمات XSS المخزنة عندما يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، مما يسمح بتسليمها إلى المستخدمين الآخرين الذين يصلون إلى المحتوى المتأثر.التوصيات
قم بتحديث المكون الإضافي Reading progressbar لـ WordPress إلى الإصدار 1.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾