PT-2026-25144
CVE-2026-22204
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي البرنامج على ثغرة تتعلق بحقن رؤوس رسائل البريد الإلكتروني، مما يسمح للمهاجمين بالتلاعب بمستلمي البريد الإلكتروني. ويتم ذلك عن طريق حقن بيانات ضارة في ملف تعريف الارتباط
comment author email. وعندما تتم معالجة البيانات المُحقنة بواسطة الدالة urldecode() وتمريرها إلى الدالة wp mail()، فإنها تتيح حقن الرؤوس، مما قد يؤدي إلى تغيير مستلمي البريد الإلكتروني أو إضافة رؤوس إضافية.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾