CVE-2026-8867

إصدارات Post Category Gallery الأقدم من 1.0.1

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عبر الرمز المختصر «postcategorygallery». تنشأ المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل الدالة sc horcatbar(). وعلى وجه التحديد، يتم ربط سمات الرمز المختصر التي يزودها المستخدم، مثل total width وcolor scheme وcaption font size، مباشرةً بقيم سمات HTML. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.

قم بالتحديث إلى إصدار أحدث من 1.0.0.

كإجراء تخفيفي مؤقت، قم بتقييد استخدام الرمز القصير postcategorygallery وسماته total width وcolor scheme وcaption font size للمستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم.