PT-2026-39950
CVE-2026-4859
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SP Blog Designer الأقدم من 1.0.1
الوصف
يحتوي المكون الإضافي SP Blog Designer الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات ضمن السمة «design» للرمز المختصر
wpsbd post carousel. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.0.
كحل مؤقت، قم بتقييد استخدام الرمز المختصر
wpsbd post carousel أو سمة design الخاصة به للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾