PT-2026-61526
CVE-2026-12724
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Kirki لـ WordPress الأقدم من 6.0.12
الوصف
يمكن للمستخدمين غير المصادق عليهم إدراج كود HTML تعسفي في رسائل البريد الإلكتروني الخاصة بإعادة تعيين كلمة المرور المرسلة إلى المستخدمين المسجلين. ويحدث ذلك لأن المكون الإضافي لا يقوم بتنقية أو ترميز قيم عنوان البريد الإلكتروني ونصه الواردة في الطلب قبل تضمينها في رسالة HTML، مما قد يسهل شن هجمات التصيد الاحتيالي.
التوصيات
قم بتحديث المكون الإضافي Kirki لـ WordPress إلى الإصدار 6.0.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾