CVE-2026-15421

إصدارات Speed Optimizer الأقدم من 7.8.1

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). ويحدث ذلك عبر سمات علامات الصور، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها. لا يمكن استغلال هذه الثغرة إلا إذا كان خيار «Lazy Load Media» (التحميل المتأخر للوسائط) ممكّنًا في إعدادات المكون الإضافي.

قم بالتحديث إلى إصدار أحدث من 7.8.0.

قم بتعطيل خيار «Lazy Load Media» (التحميل المتأخر للوسائط) في إعدادات المكون الإضافي كإجراء مؤقت للتخفيف من المخاطر.