PT-2026-69360
CVE-2026-17019
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي JetEngine لـ WordPress الأقدم من 3.8.13.1
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) لأن البرنامج يفشل في تنقية ملفات SVG التي تم تحميلها قبل تخزينها وعرضها. بالإضافة إلى ذلك، لا يفرض النظام قيودًا كافية على أذونات التحميل، مما يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات تحتوي على جافا سكريبت ضار. يتم تنفيذ هذا البرنامج النصي في متصفح أي مستخدم يفتح الملف الذي تم تحميله.
التوصيات
قم بتحديث المكون الإضافي JetEngine لـ WordPress إلى الإصدار 3.8.13.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾