PT-2026-33717
CVE-2024-7083
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Email Encoder» لـ WordPress الأقدم من الإصدار 2.3.4
الوصف
لا يتم تنقية بعض الإعدادات وتفاديها بشكل صحيح. وهذا يسمح للمستخدمين ذوي الامتيازات العالية، مثل المسؤولين، بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting)، والتي تحدث عندما يتم تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف، حتى في البيئات التي يتم فيها تعطيل إمكانية
unfiltered html، مثل إعدادات المواقع المتعددة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.3.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾