PT-2026-73131
CVE-2026-13424
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bookly السابقة للإصدار 27.8
الوصف
يحتوي المكون الإضافي Bookly لنظام الجدولة وحجز المواعيد عبر الإنترنت الخاص بـ WordPress على ثغرة في البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) ناتجة عن عدم كفاية تنقية المدخلات وتهريب المخرجات. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية من خلال إجراء AJAX
bookly speed up update addons. يتم تخزين الحمولة في عمود bookly log.details عند إرسال طلب بدون توقيع صالح. يتم تنفيذ البرنامج النصي عندما يقوم المسؤول بعرض صفحة «التشخيصات» → «السجلات».التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 27.7.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى صفحة «التشخيصات» → «السجلات» لتقليل مخاطر تنفيذ البرنامج النصي إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾