PT-2026-48387
CVE-2026-8071
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Anti-Spam by CleanTalk. إصدارات المكون الإضافي لـ WordPress الخاص بالحماية من البريد العشوائي التي تسبق الإصدار 6.79
الوصف
يؤدي عدم تطهير المحتوى بشكل كافٍ داخل رمز قصير مخصص يُستخدم في ميزة ترميز البريد الإلكتروني إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). وهذا يتيح حقن نصوص برمجية ويب عشوائية في التعليقات المعتمدة، والتي يتم تنفيذها بعد ذلك عندما يقوم أي مستخدم، بما في ذلك المسؤولون، بعرض المنشور.
التوصيات
التحديث إلى الإصدار 6.79 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾