CVE-2026-1382

المكوّن الإضافي «fresh Podcaster» لإصدارات WordPress السابقة للإصدار 1.0.8

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم ضمن الرمز المختصر freshpodcaster. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.

تحديث المكون الإضافي إلى إصدار أحدث من 1.0.7.