PT-2026-6895
CVE-2026-1643
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MP-Ukagaka لـ WordPress حتى الإصدار 1.5.2
الوصف
المكوّن الإضافي MP-Ukagaka لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وعدم كفاية عملية تصفية المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويتطلب الاستغلال الناجح خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط ضار، مما يؤدي بدوره إلى تنفيذ النص البرمجي المحقون.
التوصيات
قم بتحديث المكون الإضافي MP-Ukagaka إلى إصدار أعلى من 1.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾