CVE-2026-9022

إصدارات «Splide Carousel Block» الأقدم من 1.7.2

يحتوي المكون الإضافي «Splide Carousel Block» الخاص بـ WordPress على ثغرة «Stored Cross-Site Scripting» ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة «url» الخاصة بالكتلة. يتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة المتأثرة. ولتنفيذ الحمولة بالنسبة لزوار الموقع العاديين، يجب أولاً أن تتم الموافقة على المنشور ونشره من قبل محرر أو مسؤول.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.7.1.

كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم على تعديل سمة url الخاصة بالكتلة.