CVE-2026-8884

المكوّن الإضافي «Instant-Quote.co Quotation Page» الخاص بـ WordPress للإصدارات الأقدم من 1.3.5

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل سمات الرموز المختصرة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. على سبيل المثال، يمكن للمساهم تضمين رمز قصير ضار في منشور تم إرساله للمراجعة، مما يؤدي إلى تشغيل النص البرمجي عندما يقوم المسؤول بمعاينة المنشور أو عرضه.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.3.4.