PT-2026-42111
CVE-2026-5776
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Email Encoder الأقدم من 2.4.7
الوصف
يفشل المكون الإضافي Email Encoder لـ WordPress في تصفية عناوين البريد الإلكتروني التي يتم استردادها عبر إدخال المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS)، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف وتنفيذها في متصفح المستخدمين الذين يشاهدون الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى الإصدار 2.4.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾