PT-2026-34301
CVE-2026-4353
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CI HUB Connector الأقدم من 1.2.107
الوصف
يحتوي المكون الإضافي CI HUB Connector الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل السمة «id» للرمز المختصر
cihub metadata. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.2.106.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾