PT-2026-67130
CVE-2026-18344
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wp Responsive Thumbnail Slider الأقدم من 1.1.53
الوصف
تحدث ثغرة «Reflected Cross-Site Scripting» عندما يخدع مهاجمون غير معتمدين المستخدمين لحملهم على النقر على رابط مصمم خصيصًا لهذا الغرض. تنبع المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات داخل الدالة
responsive thumbnail image management()، التي تعكس المعلمة id مباشرةً في سمة HTML محاطة بعلامتي اقتباس مزدوجتين دون استخدام esc attr(). تُستخدم مقارنة رقمية فضفاضة في PHP كحماية، ولكن يمكن تجاوزها بواسطة سلاسل تبدأ ببادئة رقمية. بالإضافة إلى ذلك، فإن دالة addslashes() التي تطبقها wp magic quotes() غير فعالة في سياق سمات HTML لأن الخطوط المائلة العكسية ليست أحرف هروب في HTML.التوصيات
قم بالتحديث إلى الإصدار 1.1.53 أو أحدث.
كحل مؤقت، تجنب استخدام المعلمة
id في دوال المكون الإضافي المتأثرة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾