PT-2026-26711
CVE-2026-2352
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Autoptimize الأقدم من 3.1.15
الوصف
المكوّن الإضافي Autoptimize الخاص بـ WordPress معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Stored Cross-Site Scripting) من خلال القيمة الوصفية
ao post preload. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات داخل الدالة ao metabox save()، وعدم وجود عملية تصفية المخرجات عند عرض القيمة في علامة <link> في ملف autoptimizeImages.php. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها، شريطة أن يكون إعداد «تحسين الصور» (Image optimization) أو «تحميل الصور المتأخر» (Lazy-load images) ممكّنًا في إعدادات المكون الإضافي.التوصيات
قم بتحديث Autoptimize إلى الإصدار 3.1.15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾