PT-2026-78286
CVE-2026-16617
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Simple File List» لـ WordPress الأقدم من الإصدار 6.3.12
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة عندما يفشل المكون الإضافي في تنقية وصف الملف وتهريبه بشكل صحيح قبل عرضه في قائمة الملفات العامة. عند تمكين إدارة الملفات من الواجهة الأمامية، يمكن للمستخدمين غير المصادق عليهم إدخال نصوص برمجية ضارة يتم تنفيذها في متصفح أي زائر يشاهد القائمة.
التوصيات
قم بتحديث المكون الإضافي «Simple File List» لـ WordPress إلى الإصدار 6.3.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾