PT-2026-41638
CVE-2026-6495
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Ajax Load More» لـ WordPress الأقدم من الإصدار 7.8.4
الوصف
يفشل المكون الإضافي في تنقية المعلمة وتشفيرها بشكل صحيح قبل إعادتها إلى الصفحة. يؤدي ذلك إلى حدوث ثغرة ”Reflected Cross-Site Scripting“ (XSS)، وهي ثغرة يتم من خلالها انعكاس البرامج النصية الخبيثة من تطبيق الويب إلى متصفح المستخدم، مما قد يُستغل ضد المستخدمين ذوي الصلاحيات العالية مثل المسؤولين.
التوصيات
قم بالتحديث إلى الإصدار 7.8.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾