PT-2026-67132
CVE-2026-18435
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kadence Blocks — مجموعة أدوات إنشاء الصفحات لمحرر Gutenberg، الإصدارات الأقدم من 3.7.9
الوصف
تسمح عملية تنقية المدخلات غير الكافية وتفادي المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting). ويتم تحقيق ذلك عن طريق حقن نصوص برمجية ويب عشوائية من خلال سمة الكتلة
toggleIcon، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث Kadence Blocks — مجموعة أدوات إنشاء الصفحات لمحرر Gutenberg إلى الإصدار 3.7.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾