PT-2026-68385
CVE-2026-11588
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي EONSR AEO Agent لـ WordPress الأقدم من 3.8.0
الوصف
يفشل المكون الإضافي في إجراء عمليات التحقق من التفويض على مسار واجهة برمجة تطبيقات REST، كما أنه يعطل عملية تنقية HTML قبل حفظ المنشورات. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء منشورات منشورة تُنسب إلى المسؤولين وتحتوي على نصوص برمجية ويب عشوائية. يتم تنفيذ هذه النصوص البرمجية في متصفح أي زائر، بما في ذلك المسؤولين، مما يؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored XSS)، وهي ثغرة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.
التوصيات
قم بتحديث المكون الإضافي EONSR AEO Agent لـ WordPress إلى الإصدار 3.8.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾