PT-2026-66702
CVE-2026-14845
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي NewStatPress لـ WordPress الأقدم من الإصدار 1.4.5
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة لأن المكون الإضافي يفشل في تنقية البيانات من طلبات الزوار غير المصادق عليهم وتفاديها قبل تخزينها وعرضها لاحقًا داخل إحدى أدواته. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ نصوص برمجية ضارة في متصفحات المستخدمين الذين يشاهدون الأداة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي NewStatPress لـ WordPress إلى الإصدار 1.4.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾