PT-2026-32999
CVE-2026-2834
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «التحقق من العمر والتحقق من الهوية بواسطة Token of Trust» الأقدم من الإصدار 3.32.4
الوصف
يحتوي المكون الإضافي «التحقق من العمر والتحقق من الهوية بواسطة Token of Trust» الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل المعلمة
description. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.32.3.
كحل مؤقت، قم بتقييد أو تجنب استخدام المعلمة
description حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾