PT-2026-8071
CVE-2026-1187
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ZoomifyWP Free، الإصدارات الأقدم من 1.2
الوصف
يعاني المكوّن الإضافي ZoomifyWP Free الخاص بـ WordPress من مشكلة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وعدم كفاية عملية التهرب من المخرجات في السمات التي يقدمها المستخدم. وعلى وجه التحديد، يتأثر المعلمة «filename» الخاصة بالرمز المختصر «zoomify». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي ZoomifyWP Free إلى الإصدار 1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾