CVE-2026-27430

إصدارات TheFox الأقدم من 3.9.77

تتعرض سمة TheFox الخاصة بـ WordPress لثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (XSS)، وهي ثغرة تسمح بانعكاس البرامج النصية الخبيثة من تطبيق ويب إلى متصفح الضحية. يحدث هذا بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط ضار.

قم بالتحديث إلى إصدار أحدث من 3.9.76.