PT-2026-69068
CVE-2026-48093
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Code Embed» لـ WordPress الأقدم من الإصدار 2.6.1
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزنة من خلال ميزة تضمين عناوين URL الخارجية في محتوى المنشورات. يقوم البرنامج بمسح المحتوى المعروض بحثًا عن رموز تضمين عناوين URL، ويسترد عنوان URL البعيد، ويدرج نص الاستجابة في الصفحة دون تنقية المخرجات أو فحص إمكانية
unfiltered html. وهذا يسمح للمستخدم الذي يتمتع بامتيازات ”المساهم“ بإرسال منشور معلق يحتوي على رمز URL يقوم بتنفيذ جافا سكريبت تعسفي عندما يقوم ’المسؤول‘ أو ”المحرر“ بمعاينة المنشور أو مراجعته.التوصيات
قم بتحديث المكون الإضافي «Code Embed» لـ WordPress إلى الإصدار 2.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾