CVE-2026-4610

إصدارات ProfileGrid الأقدم من 5.9.9.3

يحتوي المكون الإضافي ProfileGrid لـ WordPress على ثغرة في البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى حقن نصوص برمجية ويب تعسفية من خلال المعلمة pm author message في الدالة pm send message to author(). يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقن المحتوى فيها.

قم بالتحديث إلى إصدار أحدث من 5.9.9.2.

كحل مؤقت، قم بتقييد الوصول إلى الدالة pm send message to author() أو قم بتنقية المعلمة pm author message لمنع حقن البرامج النصية.