PT-2026-42728
CVE-2026-7509
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي KIA Subtitle الخاص بـ WordPress للإصدارات الأقدم من 4.0.2
الوصف
المكوّن الإضافي معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Stored Cross-Site Scripting أو XSS)، وهو عيب يتمثل في تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات ضمن السمتين
before وafter للرمز المختصر the-subtitle. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى حقن برامج نصية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.0.1.
كحل مؤقت، قم بتقييد استخدام السمتين
before وafter في الرمز المختصر the-subtitle للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾