PT-2026-26022
CVE-2026-4268
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Go Maps (المعروف سابقًا باسم WP Google Maps) حتى الإصدار 10.0.05
الوصف
المكوّن الإضافي WP Go Maps الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يؤدي عدم وجود فحص للصلاحيات في الدالة المجهولة المرتبطة بـ hook
admin post wpgmza save settings إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة التي تم حقنها عبر المعلمة wpgmza custom js.التوصيات
يجب تحديث الإصدارات الأقدم من 10.0.06.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾