PT-2026-2831
CVE-2026-0694
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SearchWiz الأقدم من 1.0.1
الوصف
المكوّن الإضافي SearchWiz لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال عناوين المنشورات المعروضة في نتائج البحث. تحدث هذه المشكلة لأن المكون الإضافي يستخدم
esc attr() بدلاً من esc html() عند عرض عناوين المنشورات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في عناوين المنشورات. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بإجراء بحث وعرض الصفحة الناتجة. المكون المعرض للخطر هو معالجة عناوين المنشورات في نتائج البحث.التوصيات
قم بتحديث SearchWiz إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾