CVE-2026-15094

إصدارات WP Hotel Booking الأقدم من 2.3.3

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجوم «التنفيذ المنعكس عبر المواقع» (Reflected Cross-Site Scripting). يحدث هذا عندما يخدع المهاجم المستخدم ليضغط على رابط يحتوي على نص برمجي ضار تم إدخاله عبر المعلمة check in date، والذي يتم تنفيذه بعد ذلك في متصفح المستخدم.

قم بتحديث WP Hotel Booking إلى الإصدار 2.3.3 أو أحدث.

كإجراء مؤقت للتخفيف من المخاطر، قم بتقييد أو تنقية المدخلات التي تتلقاها المعلمة check in date.