PT-2026-69339
CVE-2026-13701
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Advanced Excerpt» لـ WordPress الأقدم من الإصدار 4.5
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب فشل المكون الإضافي في تنقية قيمة الإعدادات وتفاديها قبل عرضها على الواجهة الأمامية للموقع. وهذا يسمح للمسؤولين، بما في ذلك أولئك الذين يفتقرون إلى صلاحية
unfiltered html في بيئات المواقع المتعددة، بتنفيذ نصوص برمجية ضارة في سياق أي زائر يشاهد الصفحات المتأثرة.التوصيات
قم بتحديث المكون الإضافي Advanced Excerpt لـ WordPress إلى الإصدار 4.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾