PT-2026-25146
CVE-2026-22210
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz الأقدم من 7.6.47
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) تتيح للمهاجمين حقن تعليمات برمجية ضارة. ويتم ذلك من خلال عناوين URL للمرفقات غير المحمية في مخرجات HTML، وتحديدًا عن طريق استغلال فئة
WpdiscuzHelperUpload. يمكن للمهاجمين إنشاء سجلات مرفقات ضارة أو استخدام خطافات التصفية (filter hooks) لحقن تعليمات جافا سكريبت تعسفية في سمات علامتي img وanchor، مما يؤدي إلى تنفيذ التعليمات البرمجية في سياق عرض التعليقات من قبل مستخدمي WordPress.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾