PT-2026-4604
CVE-2026-1191
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي JavaScript Notifier لـ WordPress حتى الإصدار 1.2.8 بما في ذلك
الوصف
المكوّن الإضافي JavaScript Notifier لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال إعدادات المكوّن الإضافي. وينجم ذلك عن عدم تطهير المدخلات بشكل كافٍ وتهريب المخرجات الخاصة بالسمات التي يقدمها المستخدم داخل الإجراء
wp footer. يمكن للمهاجم المصادق عليه الذي يتمتع بامتيازات المسؤول حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي JavaScript Notifier إلى إصدار أحدث من 1.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾