PT-2026-64252
CVE-2026-15755
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open User Map – المكون الإضافي «Interactive Leaflet Maps» لـ WordPress للإصدارات الأقدم من 1.4.46
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «Stored Cross-Site Scripting» (XSS). يحدث ذلك عبر سمات الرموز المختصرة (shortcode)، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. يمكن أن تحدث هذه المشكلة حتى قبل نشر المنشور، حيث يتم تنفيذ الحمولة عندما يقوم المسؤول بعرض منشور تم إرساله للمراجعة المعلقة.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.4.46 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾