CVE-2026-9629

المكوّن الإضافي Canvas لإصدارات WordPress السابقة للإصدار 2.5.3

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة tag. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.5.2.

كحل مؤقت، قم بتقييد الوصول إلى المعلمة tag للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم.