PT-2026-51664
CVE-2026-10091
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Email JavaScript Cloak» الأقدم من 1.04
الوصف
يحتوي المكون الإضافي Email JavaScript Cloak الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). تحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم ضمن الرمز المختصر «email». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.03.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾