PT-2026-57630
CVE-2026-10551
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Breeze Cache لـ WordPress الأقدم من 2.5.6
الوصف
توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع المخزنة» (XSS) غير المصادق عليها، وذلك بسبب استخدام هاش بديل يمكن التنبؤ به أثناء عملية تصغير كود HTML وإساءة استخدام تعبير عادي. وهذا يسمح للمهاجم بحقن سمات HTML عشوائية في الناتج النهائي لـ HTML من خلال توقع تنسيق العنصر النائب.
التوصيات
قم بتحديث المكون الإضافي Breeze Cache لـ WordPress إلى الإصدار 2.5.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾