CVE-2026-13005

MxChat – روبوت دردشة يعمل بالذكاء الاصطناعي وإنشاء المحتوى لـ WordPress، الإصدارات الأقدم من 3.2.11

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات ضمن إعدادات الإدارة. وهذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون أذونات على مستوى المسؤول أو أعلى بإدخال نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل unfiltered html.

قم بالتحديث إلى إصدار أحدث من 3.2.10.