PT-2026-67085
CVE-2026-15950
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cozy Blocks – أداة إنشاء الصفحات لمحرر Gutenberg و FSE مع أكثر من 600 نمط و58 كتلة وقوالب، الإصدارات السابقة للإصدار 2.2.12
الوصف
تسمح عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم وما فوقه بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting). ويتم تحقيق ذلك عن طريق حقن نصوص برمجية ويب عشوائية عبر سمة الكتلة
layoutCircle.alignment، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
التحديث إلى إصدار أحدث من 2.2.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾