PT-2026-73109
CVE-2026-16758
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Snippet Shortcodes الأقدم من 5.2.1
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). ويحدث ذلك عبر سمات الرموز المختصرة (shortcodes)، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.
التوصيات
تحديث Snippet Shortcodes إلى إصدار أحدث من 5.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾