PT-2026-32597
CVE-2026-4059
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ShopLentor لـ WordPress حتى الإصدار 3.3.5
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وغياب عملية الترميز الآمن للمخرجات في سمات الرموز المختصرة التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة
button text الخاصة بالرمز القصير woolentor quickview button، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾