CVE-2026-5357

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

المكوّن الإضافي «Download Manager» لـ WordPress حتى الإصدار 3.3.52 بما في ذلك

الوصف

المكوّن الإضافي «Download Manager» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال المعلمة sid في الرمز المختصر «wpdm members». ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات لخاصية الرمز المختصر sid التي يزودها المستخدم. يتم استخراج المعلمة sid دون تنقية داخل الدالة members() وتخزينها باستخدام update post meta()، ثم يتم عرضها مباشرةً في سمة معرّف HTML في القالب members.php دون استخدام esc attr(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

التوصيات

قم بتنزيل المكون الإضافي «Download Manager» لـ WordPress الإصدار 3.3.53 والإصدارات الأحدث

قم بتعطيل الرمز القصير «wpdm members» إذا لم يكن ضروريًا

قم بتنقية المعلمة sid وتشفيرها قبل استخدامها في الرمز القصير «wpdm members»