PT-2026-52826
CVE-2026-57656
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hester Core الأقدم من 1.1.9
الوصف
يحتوي المكون الإضافي Hester Core لـ WordPress على ثغرة أمنية من نوع «البرمجة النصية عبر المواقع المخزنة» (XSS). وتحدث هذه الثغرة لأن البرنامج يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المؤلف أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك في متصفح أي مستخدم يزور الصفحة المتأثرة.
التوصيات
قم بتحديث Hester Core إلى إصدار أحدث من 1.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾