CVE-2026-7441

إصدارات «Simple Yearly Archive» الأقدم من 2.2.5

تحدث ثغرة «Stored Cross-Site Scripting» (SXS) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «Contributor» فما فوق حقن نصوص برمجية ويب تعسفية عبر السمة posttype الخاصة بالرمز المختصر SimpleYearlyArchive. يتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.

قم بتحديث Simple Yearly Archive إلى الإصدار 2.2.5 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) على تعديل الصفحات أو المنشورات التي تحتوي على الرمز المختصر SimpleYearlyArchive.