PT-2026-47275
CVE-2026-3011
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Recipe Card Blocks Lite الأقدم من 3.4.14
الوصف
يحتوي المكون الإضافي Recipe Card Blocks Lite الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). تقوم الدالة
WPZOOM Helpers::deserialize block attributes() بتحويل التسلسلات المشفرة بـ Unicode مرة أخرى إلى أحرف HTML بعد إجراء عملية التنقية. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى بحقن نصوص برمجية ويب تعسفية عبر سمات summary وnotes في كتلة الوصفة. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بعرض المنشور المنشور أو عرض الطباعة للوصفة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.4.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾