PT-2026-5069
CVE-2026-1295
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Buy Now Plus – Buy Now buttons for Stripe، المكون الإضافي لـ WordPress، الإصدارات الأقدم من 1.0.3
الوصف
المكون الإضافي Buy Now Plus – Buy Now buttons for Stripe لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال الرمز المختصر
buynowplus. يؤدي عدم كفاية تنقية المدخلات والهروب غير المناسب للمخرجات في سمات الرمز القصير إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث المكون الإضافي Buy Now Plus – Buy Now buttons for Stripe لـ WordPress إلى الإصدار 1.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾