PT-2026-27635
CVE-2026-4766
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-04-04
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Easy Image Gallery الأقدم من 1.5.4
الوصف
المكوّن الإضافي Easy Image Gallery الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال حقل بيانات المنشور الخاص برمز «gallery» المختصر. إن عدم كفاية تنقية المدخلات وتصفية المخرجات لقيم الرموز المختصرة للمعرض التي يزودها المستخدم يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث Easy Image Gallery إلى الإصدار 1.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾