PT-2026-50840
CVE-2026-1856
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «تقويم حجز المواعيد» (Appointment Booking Calendar) الأقدم من الإصدار 1.4.5
الوصف
يحتوي المكون الإضافي «Appointment Booking Calendar» الخاص بـ WordPress على ثغرة أمنية من نوع «Stored Cross-Site Scripting» ناتجة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في تسميات حقول الحجز المخصصة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «Author» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾