PT-2026-73088
CVE-2026-15009
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution، الإصدارات الأقدم من 5.4.13
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. ويتم التنفيذ عندما يصل المستخدم إلى الصفحة التي تم حقن النص البرمجي فيها. يتطلب الاستغلال الناجح أن يتحكم المهاجم في نطاق يحتوي على سلسلة أصل تمثل البادئة الأولى لعنوان URL الخلفي للموقع المستهدف، كما يتطلب أن يقوم مسؤول WordPress معتمد بزيارة الصفحة التي يتحكم فيها المهاجم أثناء فتح شاشة إدارة File Manager. يتم تشغيل هذه المشكلة عبر المعلمة
soundFile.التوصيات
قم بتحديث «Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution» إلى الإصدار 5.4.13 أو أحدث.
تجنب استخدام المعلمة
soundFile حتى يتم تحديث المكون الإضافي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾