PT-2026-25138
CVE-2026-22183
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي wpDiscuz على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة معاينة التعليقات المضمنة. يمكن للمستخدمين المصادق عليهم إدخال نصوص برمجية ضارة عن طريق إرسال تعليقات تحتوي على محتوى لم يتم تصفية الأحرف الخاصة فيه. يمكن للمهاجمين الذين يمتلكون صلاحيات unfiltered html إدخال جافا سكريبت مباشرةً عبر محتوى التعليقات المعروض في استجابة AJAX من الدالة
getLastInlineComments() في الفئة WpdiscuzHelperAjax.php، وذلك بسبب عدم وجود عملية تصفية HTML مناسبة.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾