PT-2026-42084
CVE-2026-8627
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Correct Prices الأقدم من 1.1
الوصف
يخضع المكون الإضافي Correct Prices الخاص بـ WordPress لثغرة «Reflected Cross-Site Scripting»، وهي ثغرة تتمثل في قيام التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق المناسب، مما يسمح للمهاجم بتنفيذ نصوص برمجية في متصفح الضحية. تحدث المشكلة داخل الدالة
correct prices page()، التي تقوم بإدراج المتغير $ SERVER[’PHP SELF‘] في سمة الإجراء (action) للنموذج دون تنقية المدخلات أو تصفية المخرجات. ونظرًا لأن $ SERVER[’PHP SELF‘] يعكس معلومات المسار الملحقة بعنوان URL للبرنامج النصي، يمكن للمهاجمين غير المصادق عليهم حقن علامات ترميز وبرامج نصية ويب تعسفية عن طريق خداع المستخدم للنقر على رابط مصمم خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
correct prices page() حتى يتم تطبيق تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾