PT-2026-31848
CVE-2026-4305
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Royal WordPress Backup & Restore» حتى الإصدار 1.0.16 ضمناً
الوصف
المكون الإضافي «Royal WordPress Backup & Restore» الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting) من خلال المعلمة
wpr pending template بسبب عدم كفاية عملية التحقق من صحة المدخلات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يمكن تنفيذها إذا تم خداع المسؤول لإجراء إجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي «Royal WordPress Backup & Restore» إلى إصدار أحدث من 1.0.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾