PT-2026-67040
CVE-2026-14292
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Download Manager» لـ WordPress الأقدم من 3.3.66
الوصف
عدم إجراء عملية «إسكاب» كافية لعنوان الحزمة قبل عرضه في قوالب الحزم الخاصة بالواجهة الأمامية، مما يسمح للمستخدمين الذين يحملون دور «المؤلف» أو أعلى بتنفيذ هجوم «البرمجة النصية عبر المواقع المخزنة» (XSS). من خلال تخزين عنوان ضار، يمكن للمهاجم تنفيذ تعليمات جافا سكريبت تعسفية في متصفح أي مستخدم يزور صفحة الحزمة المتأثرة، بما في ذلك الزوار غير المصادق عليهم.
التوصيات
قم بتحديث المكون الإضافي Download Manager لـ WordPress إلى الإصدار 3.3.66 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾