PT-2026-54980
CVE-2026-27430
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TheFox الأقدم من 3.9.77
الوصف
تتعرض سمة TheFox الخاصة بـ WordPress لثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (XSS)، وهي ثغرة تسمح بانعكاس البرامج النصية الخبيثة من تطبيق ويب إلى متصفح الضحية. يحدث هذا بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.9.76.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾