PT-2026-26263
CVE-2026-3475
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «WordPress Instant Popup Builder» حتى الإصدار 1.1.7 ضمناً
الوصف
المكوّن الإضافي Instant Popup Builder لـ WordPress معرض لخطر تنفيذ رموز قصيرة تعسفية غير مصدّقة. يحدث هذا لأن الدالة
handle email verification page() تنشئ سلسلة رموز قصيرة من معلمات GET token وemail التي يزودها المستخدم، وتمررها إلى do shortcode() دون تنقية كافية لأحرف الأقواس المربعة، كما تفتقر إلى عمليات التحقق من الصلاحية. لا تقوم الدالتان sanitize text field() وesc attr() بإزالة أحرف الأقواس المربعة أو إخفائها. يمكن لقيمة token ضارة تحتوي على حرف ’]‘ أن تغلق علامة الرمز القصير قبل الأوان، مما يسمح للمهاجمين غير المصادق عليهم بحقن وتنفيذ رموز قصيرة مسجلة تعسفية.التوصيات
قم بتحديث المكون الإضافي Instant Popup Builder لـ WordPress إلى إصدار أحدث من 1.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾