PT-2026-44092
CVE-2026-8089
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
weMail: التسويق عبر البريد الإلكتروني، وأتمتة البريد الإلكتروني، والنشرات الإخبارية، والمشتركون، وخيارات الاشتراك في البريد الإلكتروني لمكوّن ووردبريس الإضافي الخاص بـ WooCommerce، الإصدارات الأقدم من 2.1.3
الوصف
يفشل المكوّن الإضافي في إجراء عملية «إسكيب» (escape) بشكل صحيح لمعلمة يزودها المستخدم قبل إدراجها في سمة HTML ضمن استجابة AJAX غير محمية بـ «nonce». وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم «البرمجة النصية عبر المواقع المنعكسة» (XSS)، والذي يحدث عندما يقوم تطبيق ما بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق منها بشكل صحيح، مما يسمح بتنفيذ نصوص برمجية ضارة في متصفح الضحية. ويمكن تنفيذ هذا الهجوم ضد أي مستخدم مصادق عليه، بما في ذلك المسؤولون، عبر عنوان URL مُعد خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 2.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾