PT-2026-41269
CVE-2026-6646
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب The7 الخاص بـ WordPress للإصدارات الأقدم من 14.3.3
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في مكون
title الخاص بمعلمة الرمز القصير link ضمن الرمز القصير ’dt default button‘. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 14.3.2.
كحل مؤقت، قم بتقييد استخدام الرمز المختصر «dt default button» للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾