PT-2026-43504
CVE-2026-8707
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي NS Product icon badge الخاص بـ WordPress للإصدارات الأقدم من 1.2.5
الوصف
تسمح عملية التنقية غير الكافية للمدخلات والهروب من المخرجات للمهاجمين غير المصادق عليهم بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS) المنعكس عبر
PHP SELF. يحدث هذا عندما يتم خداع المستخدم للنقر على رابط ضار، مما يتيح تنفيذ نصوص برمجية ويب عشوائية في متصفحه.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾