CVE-2026-32449

إصدارات Themify Event Post حتى الإصدار 1.3.4

يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. توجد الثغرة الأمنية في مكون themify-event-post. تسمح هذه المشكلة بحدوث هجوم XSS المخزن، مما يعني أن البرنامج النصي الخبيث يتم تخزينه بشكل دائم على الخادم المستهدف.

قم بتحديث Themify Event Post إلى إصدار أحدث من 1.3.4.