PT-2026-43520
CVE-2026-8872
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Animate Your Content الأقدم من 1.0.1
الوصف
تحدث ثغرة ”Stored Cross-Site Scripting“ عبر الرمز القصير ”animation-set“. تنشأ المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات داخل الدالة
shortcode args to html attrs()، التي تربط قيم السمات مباشرةً بسمات HTML دون استخدام esc attr(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.التوصيات
قم بتحديث Animate Your Content إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾