CVE-2026-6252

إصدارات «Meta Field Block» الأقدم من 1.5.3

يحتوي المكون الإضافي «Meta Field Block» الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة الكتلة tagName. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.

قم بالتحديث إلى إصدار أحدث من 1.5.2.

كحل مؤقت، قم بتقييد الوصول إلى سمة الكتلة tagName للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم.