PT-2026-36561
CVE-2026-7209
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Simple Link Directory» الأقدم من 8.9.3
الوصف
يحتوي المكون الإضافي Simple Link Directory لـ WordPress على ثغرة أمنية تتعلق بـ ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يحدث هذا لأن الرمز المختصر
qcopd-directory لا يقوم بتنقية المدخلات أو تصفية المخرجات بشكل كافٍ للسمات التي يزودها المستخدم، وتحديدًا المتغير title font size. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 8.9.2.
كحل مؤقت، قم بتقييد استخدام السمة
title font size داخل الرمز المختصر qcopd-directory للمستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾