PT-2026-47133
CVE-2026-7796
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EmbedPress الأقدم من 4.5.4
الوصف
المكوّن الإضافي EmbedPress الخاص بـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل السمة
url للكتلة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 4.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾