PT-2026-5096
CVE-2026-1391
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Vzaar Media Management لـ WordPress، الإصدارات حتى الإصدار 1.2 بما في ذلك
الوصف
المكوّن الإضافي Vzaar Media Management لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. تؤثر هذه الثغرة الأمنية على المتغير
$ SERVER[’PHP SELF‘]. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حالة حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي Vzaar Media Management إلى إصدار أعلى من 1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾