PT-2026-57376 · WordPress · Motors – Car Dealership & Classified Listings Plugin

·

CVE-2026-13114

·

تاريخ النشر

2026-07-10

·

تاريخ التحديث

2026-07-13

CVSS v3.1

7.2

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Motors – Car Dealership & Classified Listings» الأقدم من 1.4.113
الوصف
تسمح عملية تنقية المدخلات غير الكافية وتفادي المخرجات للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يحدث هذا عندما يتم إدخال نصوص برمجية عشوائية عبر محتوى التعليقات والمعلومات الشخصية للمستخدم، والتي يتم تنفيذها بعد ذلك في متصفح أي مستخدم يدخل إلى الصفحات المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-13114

المنتجات المتأثرة

Motors – Car Dealership & Classified Listings Plugin