PT-2026-26800
CVE-2026-1093
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPFAQBlock – المكون الإضافي للأسئلة الشائعة والأكورديون لـ Gutenberg، حتى الإصدار 1.1 بما في ذلك
الوصف
يحتوي المكون الإضافي WPFAQBlock – FAQ & Accordion Plugin For Gutenberg الخاص بـ WordPress على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع. ترجع هذه الثغرة إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم في المعلمة
class للرمز المختصر wpfaqblock. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث المكون الإضافي WPFAQBlock – FAQ & Accordion Plugin For Gutenberg إلى إصدار أحدث من 1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾