PT-2026-42083
CVE-2026-8626
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات SponsorMe الأقدم من 0.5.3
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويحدث ذلك عندما يتم خداع المستخدم للنقر على رابط مُصمم خصيصًا. يتم عكس المتغير
PHP SELF في سمة إجراء النموذج (form action) وسمة href للرابط (anchor) داخل الدالة المعرضة للخطر، مما يمكن استغلاله عن طريق إلحاق حمولة إلى نقطة النهاية ’wp-admin/admin.php‘.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾