PT-2026-65771 · WordPress · Gtm4Wp+1

Lhking

·

CVE-2026-16597

·

تاريخ النشر

2026-07-28

·

تاريخ التحديث

2026-07-29

CVSS v3.1

7.2

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GTM4WP – مكون إضافي لـ Google Tag Manager (GTM) مخصص لإصدارات WordPress الأقدم من 1.22.4
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات عن طريق إجراء طلب شراء كضيف مع حمولة JavaScript في حقل الفوترة في WooCommerce، مثل الاسم الأول للفوترة. تتطلب هذه المشكلة تمكين خيار تكامل بيانات الطلبات في WooCommerce GTM4WP OPTION INTEGRATE WCORDERDATA. يتم تنفيذ النصوص البرمجية المحقونة كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.22.3.
قم بتعطيل الخيار GTM4WP OPTION INTEGRATE WCORDERDATA كإجراء تخفيفي مؤقت.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-79

المعرّفات ذات الصلة

CVE-2026-16597

المنتجات المتأثرة

Gtm4Wp
Woocommerce