PT-2026-71398
CVE-2026-3639
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PPWP – Password Protect Pages، الإصدارات الأقدم من 1.9.22
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم ضمن الرمز المختصر
ppwp. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
تحديث PPWP – Password Protect Pages إلى الإصدار 1.9.22 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾