PT-2026-31082
CVE-2026-4785
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم، حتى الإصدار 5.3.0 ضمناً
الوصف
المكون الإضافي LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال المعلمة
button caption داخل الرمز المختصر [latepoint resources]. يحدث هذا بسبب عدم كفاية عملية التهرب من الإخراج (output escaping) عندما يتم تعيين المعلمة items على القيمة ’bundles‘. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها بعد ذلك عندما يصل المستخدم إلى تلك الصفحات.التوصيات
قم بتحديث LatePoint – المكون الإضافي لحجز المواعيد والفعاليات في التقويم إلى إصدار أحدث من 5.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾