CVE-2026-6174

إصدارات CC Child Pages الأقدم من 2.1.2

يحتوي المكون الإضافي CC Child Pages الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة more. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.

قم بتحديث المكون الإضافي إلى الإصدار 2.1.2 أو أحدث.

كحل مؤقت، قم بتقييد الوصول إلى المعلمة more للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم» (Contributor).