PT-2026-50246
CVE-2026-8607
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات myCred الأقدم من 3.2
الوصف
يحتوي المكون الإضافي myCred الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة الرمز القصير
wrap. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾