PT-2026-26068
CVE-2026-2512
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Code Embed الأقدم من 2.5.2
الوصف
تحدث مشكلة البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) عبر قيم ميتا الحقول المخصصة. تنشأ المشكلة لأن وظيفة التنقية
sec check post fields() لا تُنفَّذ إلا أثناء ربط save post، في حين أن نقطة نهاية AJAX wp ajax add meta تسمح بإضافة حقول مخصصة دون تشغيل ذلك الارتباط. وبالتالي، تقوم وظيفة ce filter() بإخراج قيم الميتا غير المطهرة هذه مباشرةً إلى محتوى الصفحة دون إخفاء. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
التحديث إلى الإصدار 2.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾