CVE-2026-6800

إصدارات FastBots الأقدم من 1.0.13

يحتوي المكون الإضافي FastBots الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في إعدادات الإدارة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بصلاحيات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل unfiltered html.

قم بالتحديث إلى إصدار أحدث من 1.0.12.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إعدادات الإدارة أو تأكد من إدارة unfiltered html وفقًا لأفضل الممارسات الأمنية.