PT-2026-26813
CVE-2026-1647
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Comment Genius لـ WordPress حتى الإصدار 1.2.5 ضمناً
الوصف
المكوّن الإضافي Comment Genius لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للمعلمة
$ SERVER[’PHP SELF‘]. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي Comment Genius إلى إصدار أحدث من 1.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾