PT-2026-57681
CVE-2026-57363
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPBot – روبوت الدردشة بالذكاء الاصطناعي للدعم المباشر، وتوليد العملاء المحتملين، وخدمات الذكاء الاصطناعي، الإصدارات الأقدم من 8.3.8
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 8.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾