PT-2026-43572
CVE-2026-8143
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي HBook لإصدارات WordPress السابقة للإصدار 2.2.0
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). يحدث ذلك عبر المعلمات
hb country iso وhb usa state iso وhb canada province iso، مما يتيح حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى صفحة إدارة عملاء HBook.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 2.1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾