PT-2026-61528
CVE-2026-12970
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي LearnPress لـ WordPress الأقدم من 4.4.1
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) بسبب فشل المكون الإضافي في تصفية معلمة البحث قبل إدراجها في سمة HTML. وهذا يسمح للمهاجم بتنفيذ نصوص برمجية في متصفح مدرس أو مسؤول مسجل الدخول تم خداعه لفتح رابط مُصمم خصيصًا.
التوصيات
تحديث المكون الإضافي إلى الإصدار 4.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾