PT-2026-69167
CVE-2026-18988
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Easy Accordion الأقدم من 3.1.9
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عندما يقوم مهاجمون تمت مصادقتهم، ولديهم صلاحيات وصول على مستوى المساهم أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات. تنبع المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات داخل الدالة
accordion header renderer(). وعلى وجه التحديد، تستخدم الدالة esc attr() بدلاً من tag escape() عند معالجة سمة الكتلة accordionTitleTag في سياق اسم علامة HTML، مما يسمح بتنفيذ البرامج النصية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بتحديث Easy Accordion إلى الإصدار 3.1.9 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى السمة
accordionTitleTag للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾