PT-2026-33579
CVE-2026-1559
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-04-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Youzify الأقدم من 1.3.7
الوصف
يحتوي المكون الإضافي Youzify الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
checkin place id. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.3.6.
كحل مؤقت، قم بتقييد استخدام المعلمة
checkin place id لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾