CVE-2026-8868

المكوّن الإضافي «Single Mailchimp» لإصدارات WordPress الأقدم من 1.5

تحدث ثغرة ”Stored Cross-Site Scripting“ عبر الرمز المختصر ”single-mailchimp“. تنشأ المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات لسمات الرموز المختصرة التي يزودها المستخدم، وهي: autocomplete وlabel وplaceholder وbtn text وsuccess msg وerror msg، والتي يتم ربطها مباشرةً في مخرجات HTML بواسطة الدالة single mailchimp() في ملف shortcodes.php. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.4.

كإجراء تخفيفي مؤقت، قم بتقييد حق الوصول على مستوى المساهم لتحرير الصفحات التي تحتوي على الرمز القصير ’single-mailchimp‘.