PT-2026-78292
CVE-2026-18202
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي JetEngine لـ WordPress الأقدم من 3.8.14
الوصف
يؤدي عدم كفاية عملية تنقية ملفات SVG التي يتم تحميلها إلى السماح للمستخدمين الذين يتمتعون بصلاحيات تحميل الملفات، مثل «المؤلفين»، بتحميل ملفات تحتوي على جافا سكريبت ضار. ويؤدي ذلك إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS)، حيث يتم تنفيذ البرنامج النصي في متصفح أي مستخدم يفتح الملف. في البيئات متعددة المواقع، تتجاوز هذه المشكلة قيود أنواع الملفات المسموح بتحميلها التي قام مسؤول الشبكة بتكوينها.
التوصيات
قم بتحديث المكون الإضافي JetEngine لـ WordPress إلى الإصدار 3.8.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾