PT-2026-7494
CVE-2026-0724
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPlyr Media Block لـ WordPress حتى الإصدار 1.3.0
الوصف
يعاني المكوّن الإضافي WPlyr Media Block لـ WordPress من مشكلة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وعدم الهروب الكافي من السمات التي يقدمها المستخدم. وعلى وجه التحديد، فإن المعلمة
wplyr accent color معرضة للخطر. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المسؤول» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي WPlyr Media Block إلى إصدار أعلى من 1.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾