PT-2026-29193
CVE-2026-4146
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Loco Translate حتى الإصدار 2.8.2 ضمناً
الوصف
المكوّن الإضافي Loco Translate الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting) من خلال المعلمة
update href، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، مما قد يؤدي إلى تنفيذها إذا تم خداع المستخدم للقيام بإجراء مثل النقر على رابط ضار. المعلمة المعرضة للخطر هي update href.التوصيات
قم بتحديث Loco Translate إلى إصدار أحدث من 2.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾