PT-2026-69025
CVE-2026-48094
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ShareOpenly الأقدم من 1.2.1
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع (Cross-Site Scripting) بسبب عدم وجود دالة التهرب
esc url() على المتغير $url قبل عرضه في محتوى HTML. يتم إنشاء هذا المتغير باستخدام home url( add query arg( array(), $wp->request ) ) ويتم ربطه مباشرةً بسمة href في HTML في المنشورات أو الصفحات الفردية. ويؤدي غياب هذه الدالة إلى السماح بإدخال محتوى غير مُعالج في HTML المعروض إذا كانت قيمة $url تحتوي على أحرف خاصة بلغة HTML أو أنظمة URI خطيرة، مثل javascript: أو data:، والتي يمكن إدخالها عبر مرشح home url في WordPress، أو تكوينات خادم محددة، أو تغييرات في الكود.التوصيات
قم بالتحديث إلى الإصدار 1.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾