PT-2026-48388
CVE-2026-9060
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Store Locator» لـ WordPress الأقدم من الإصدار 1.6.6
الوصف
يفشل المكون الإضافي في تنقية وإخفاء قيمة إعداد معينة قبل تخزينها وعرضها لاحقًا على صفحة الإدارة. وهذا يسمح للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS). تستمر هذه المشكلة حتى عند تعطيل الإمكانية
unfiltered html، مما قد يؤثر على بيئات مثل شبكات المواقع المتعددة عندما يقوم المسؤول الأعلى بمشاهدة الصفحة. المتغير المعرض للخطر هو map style.التوصيات
قم بالتحديث إلى الإصدار 1.6.6 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى إعدادات صفحة الإدارة التي تتضمن المتغير
map style لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾