PT-2026-41636
CVE-2026-3220
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Autoptimize الأقدم من 3.1.15
إصدارات Clearfy Cache الأقدم من 2.4.2
إصدارات Speed Optimizer الأقدم من 7.7.9
الوصف
من الممكن حدوث هجوم ”البرمجة النصية عبر المواقع“ (XSS) المخزنة غير المصادق عليها بسبب استخدام هاش بديل يمكن التنبؤ به أثناء عملية تصغير HTML وإساءة استخدام تعبير عادي. وهذا يسمح للمهاجم بتوقع تنسيق العنصر النائب وإدخال سمات HTML عشوائية في الناتج النهائي لـ HTML.
التوصيات
قم بتحديث Autoptimize إلى الإصدار 3.1.15 أو أحدث.
قم بتحديث Clearfy Cache إلى الإصدار 2.4.2 أو أحدث.
قم بتحديث Speed Optimizer إلى الإصدار 7.7.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾