PT-2026-73129
CVE-2026-10734
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Infility Global الأقدم من 2.15.22
الوصف
تسمح عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المكون الإضافي Infility Global لـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). ويحدث ذلك عبر نقطة نهاية السجل ’/cf7 record‘، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يزور أي مستخدم مصادق عليه، بما في ذلك أولئك الذين يتمتعون بحق الوصول على مستوى المشترك، صفحة العرض ’/cf7 records‘.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.15.21.
قم بتقييد الوصول إلى نقطة النهاية ’/cf7 record‘ لمنع الإدخال غير المصادق عليه حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾