PT-2026-35668
CVE-2026-5306
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Check & Log Email» لـ WordPress الأقدم من 2.0.13
الوصف
تؤدي المعالجة غير السليمة لعملية استبدال البريد الإلكتروني إلى السماح للمستخدمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS) عند تمكين إعداد مشفر البريد الإلكتروني. تحدث هجمات XSS المخزنة عندما يتم تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف، والذي يتم بعد ذلك تقديمه للمستخدمين الآخرين.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.0.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾