PT-2026-68859
CVE-2026-15032
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.60
الوصف
يفشل المكون الإضافي في معالجة عنوان URL الذي يقدمه المستخدم بشكل صحيح قبل عرضه ضمن سمة HTML. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجوم «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS)، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، ثم يتم تنفيذها في متصفح أي مستخدم، بما في ذلك المسؤولون، الذين يشاهدون المحتوى المتأثر.
التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.60 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾