PT-2026-49081
CVE-2026-9109
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPTranslate – الترجمة متعددة اللغات بالذكاء الاصطناعي لـ WordPress، الإصدارات الأقدم من 2.32
الوصف
يؤدي عدم كفاية عملية تطهير المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجمات «Stored Cross-Site Scripting». يمكن للمهاجمين استرداد مفتاح واجهة برمجة التطبيقات (API) المستمد بشكل حتمي من متغير JavaScript
gptApiKey في مصدر HTML لأي صفحة. يسمح هذا المفتاح بإرسال حمولات ترجمة ضارة إلى نقطة النهاية ’/wp-json/gptranslate/v1/request‘، مما يؤدي إلى تنفيذ نصوص برمجية ويب تعسفية عندما يصل المستخدم إلى صفحة متأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾