PT-2026-8075
CVE-2026-1792
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Geo Widget الأقدم من 1.1
الوصف
المكوّن الإضافي Geo Widget لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting) عبر مسار عنوان URL. يؤدي عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي Geo Widget إلى الإصدار 1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾