PT-2026-50350
CVE-2026-54188
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetEngine الأقدم من 3.8.11
الوصف
يحتوي المكون الإضافي JetEngine الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS). وتحدث هذه الثغرة لأن البرنامج يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. ويتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث JetEngine إلى الإصدار 3.8.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾