PT-2026-54992
CVE-2026-57349
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPeMatico RSS Feed Fetcher الأقدم من 2.8.18
الوصف
يحتوي المكون الإضافي WPeMatico RSS Feed Fetcher الخاص بـ WordPress على ثغرة مخزنة من نوع «التنفيذ البرمجي عبر المواقع» (XSS). تحدث هذه المشكلة لأن البرنامج يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث WPeMatico RSS Feed Fetcher إلى إصدار أحدث من 2.8.17.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾