PT-2026-73090
CVE-2026-15441
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WC Product Table Lite الأقدم من 5.6.1
الوصف
توجد ثغرة في حقن CSS دون مصادقة عبر سمة الرمز القصير
laptop scroll offset. يقوم معالج AJAX wcpt ajax()، المسجل لـ wp ajax nopriv wcpt ajax، بمعالجة السمات التي يقدمها المهاجم عن طريق فك تشفيرها باستخدام JSON وتطبيق مرشح يزيل أحرفًا محددة فقط ([ ] < >). يتم تمرير القيمة الناتجة عبر do shortcode() إلى الدالة wcpt style sticky sidebar()، حيث يتم إدراجها مباشرةً في CSS المضمن دون تحويل رقمي أو هروب. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن تعريفات وقواعد CSS تعسفية في الصفحات التي يتم فيها تمكين جدول المنتجات والشريط الجانبي الثابت. ويمكن استخدام ذلك لتعديل واجهة المستخدم، والتصيد الاحتيالي الذي يتجاوز سياسات أمان المحتوى (CSPs) التي تسمح بالأنماط المضمنة، وتسريب البيانات باستخدام محددات السمات مقترنة بعناوين URL لصور الخلفية.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾