CVE-2026-2387

إصدارات «Event Organiser» الأقدم من 3.13.0

يحتوي المكون الإضافي «Event Organiser» الخاص بـ WordPress على ثغرة أمنية من نوع «Stored Cross-Site Scripting». وتحدث هذه الثغرة لأن الرمز المختصر eo events يقبل محتوى no events الذي يتحكم فيه المهاجم ويعرضه في قوالب قائمة الأحداث دون تطبيق إجراءات الحماية المناسبة على المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.12.9.