PT-2026-56711
CVE-2026-12170
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AcyMailing – المكون الإضافي الشامل للنشرات الإخبارية وحل أتمتة التسويق لـ WordPress، الإصدارات الأقدم من 10.10.3
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يحدث ذلك عبر السمة
alignment، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.التوصيات
قم بتحديث AcyMailing – المكون الإضافي الشامل للنشرات الإخبارية وحل أتمتة التسويق لـ WordPress إلى الإصدار 10.10.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾