PT-2026-38905
CVE-2026-7650
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
E2Pdf – أداة تصدير ملفات PDF لـ WordPress، الإصدارات الأقدم من 1.32.18
الوصف
يسمح المكون الإضافي E2Pdf – أداة تصدير ملفات PDF لـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى بإدخال نصوص برمجية ويب تعسفية. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل السمة
id للرمز المختصر e2pdf-download. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال الشفرة الخبيثة فيها.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.32.17.
كحل مؤقت، قم بتقييد استخدام السمة
id في الرمز المختصر e2pdf-download للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾