PT-2026-71621
CVE-2026-28154
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Samex - إصدارات سمة «Clean, Minimal Shop» لـ WooCommerce في WordPress السابقة للإصدار 2.6
M.Anh - إصدارات سمة «Fashion» لـ WooCommerce في WordPress السابقة للإصدار 1.8
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «Reflected Cross-site Scripting» (XSS)، وهي ثغرة يتم فيها تضمين بيانات غير موثوق بها في صفحة الويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يتيح تنفيذ نصوص برمجية ضارة في متصفح الضحية.
التوصيات
قم بتحديث Samex - Clean, Minimal Shop WooCommerce WordPress Theme إلى الإصدار 2.6 أو أحدث.
قم بتحديث قالب M.Anh - Fashion WooCommerce لـ WordPress إلى الإصدار 1.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾