PT-2026-54972
CVE-2026-27402
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kids Life | Children School WordPress، الإصدارات الأقدم من 5.3
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث Kids Life | Children School WordPress إلى إصدار أحدث من 5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾