PT-2026-42072
CVE-2026-7462
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات VatanSMS WP SMS الأقدم من 1.02
الوصف
يحتوي المكون الإضافي VatanSMS WP SMS الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تم خداع أحد المسؤولين للنقر على رابط ضار. يتم تشغيل هذه الثغرة عبر المعلمة
page.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.01.
كحل مؤقت، قم بتقييد أو تنقية المدخلات التي تتلقاها المعلمة
page لمنع تنفيذ البرامج النصية التعسفية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾