PT-2026-54972 · Designthemes+1 · Kids Life | Children School Wordpress+1

·

CVE-2026-27402

·

تاريخ النشر

2026-06-30

·

تاريخ التحديث

2026-07-09

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kids Life | Children School WordPress، الإصدارات الأقدم من 5.3
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث Kids Life | Children School WordPress إلى إصدار أحدث من 5.2.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-27402

المنتجات المتأثرة

Kids Life | Children School Wordpress
Kidslife