PT-2026-51665
CVE-2026-10092
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Cincopa للفيديو والوسائط الأقدم من الإصدار 1.164
الوصف
يحتوي المكون الإضافي Cincopa للفيديو والوسائط الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة لأن المكون الإضافي يعالج الرمز المختصر
[cincopa] عبر خطاف التصفية comment text دون إجراء تعقيم كافٍ للمدخلات أو حماية كافية للمخرجات. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية عبر تعليقات المنشورات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.163.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾