PT-2026-8050
CVE-2026-1754
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي personal-authors-category لـ WordPress حتى الإصدار 0.3 بما في ذلك
الوصف
المكوّن الإضافي personal-authors-category لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر مسار عنوان URL. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.
التوصيات
قم بتحديث المكون الإضافي personal-authors-category إلى إصدار أعلى من 0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾