PT-2026-42726
CVE-2026-6864
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-05-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «CBX 5 Star Rating & Review» الأقدم من الإصدار 1.0.8
الوصف
يخضع المكون الإضافي CBX 5 Star Rating & Review الخاص بـ WordPress لثغرة ”Reflected Cross-Site Scripting“ (XSS)، وهي ثغرة تتمثل في قيام التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق منها بشكل صحيح. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في المعلمة
page. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المسؤول للنقر على رابط ضار.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.7.
كحل مؤقت، قم بتقييد أو مراقبة استخدام المعلمة
page لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾