PT-2026-43496
CVE-2026-6268
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EventPress السابقة للإصدار 22.2
الوصف
تفشل سمة EventPress الخاصة بـ WordPress في تنقية أو إخفاء المعلمة
id داخل معالج AJAX المسمى ’eventpress customizer notify dismiss action‘. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة ضد المستخدمين المسجلين الدخول عن طريق إرجاع المدخلات غير المطهرة في الاستجابة.التوصيات
قم بالتحديث إلى الإصدار 22.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾