CVE-2026-6813

إصدارات Continually الأقدم من 4.3.2

يحتوي المكون الإضافي Continually الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) في إعدادات الإدارة، ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه الثغرة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل unfiltered html.

قم بالتحديث إلى إصدار أحدث من 4.3.1.