PT-2026-28214
CVE-2026-1430
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WP Lightbox 2 لـ WordPress السابقة للإصدار 3.0.7
الوصف
لا يقوم المكون الإضافي WP Lightbox 2 لـ WordPress بتنقية بعض الإعدادات وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS). ويحدث ذلك حتى عند تعطيل الإمكانية
unfiltered html، على سبيل المثال، في تكوين متعدد المواقع. وترتبط هذه المشكلة بعدم كفاية التحقق من صحة المدخلات، مما قد يسمح بإدخال نصوص برمجية ضارة وتنفيذها داخل التطبيق.التوصيات
قم بتحديث المكون الإضافي WP Lightbox 2 لـ WordPress إلى الإصدار 3.0.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾