PT-2026-42069
CVE-2026-6549
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Logo Manager For Enamad» الأقدم من 0.7.5
الوصف
يحتوي المكون الإضافي «Logo Manager For Enamad» الخاص بـ WordPress على ثغرة أمنية من نوع «Stored Cross-Site Scripting». يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم ضمن سمة «title» في الرموز المختصرة
vc enamad namad وvc enamad shamed وvc enamad custom. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.7.4.
كحل مؤقت، قم بتقييد استخدام السمة «title» في الرموز المختصرة
vc enamad namad وvc enamad shamed وvc enamad custom. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾