PT-2026-42082
CVE-2026-8624
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LJ comments import: reloaded — الإصدارات الأقدم من 0.97.2
الوصف
يحتوي المكون الإضافي LJ comments import: reloaded الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات عن طريق خداع المستخدم للنقر على رابط. يحدث هذا لأن المعلمة
PHP SELF تتضمن PATH INFO التي يمكن للمهاجم التحكم فيها والمُلحقة باسم النص البرمجي، والتي تتم معالجتها بعد ذلك من خلال نقطتي إخراج غير مُعقّمتين داخل نفس الدالة.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.97.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾