CVE-2026-13247

Logo Slider – Logo Carousel، Client Logo Slider و Brand Showcase لإصدارات WordPress السابقة للإصدار 5.6

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة lgx tooltip position. يتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 5.5.

قم بتقييد استخدام المعلمة lgx tooltip position للمستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم حتى يتم تطبيق التحديث.