PT-2026-8076
CVE-2026-1795
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Address Bar Ads لـ WordPress، الإصدارات الأقدم من 1.0.1
الوصف
المكوّن الإضافي Address Bar Ads لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر مسار عنوان URL. ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل كافٍ. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حالة خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
قم بالتحديث إلى الإصدار 1.0.1 أو أحدث من المكون الإضافي Address Bar Ads لـ WordPress.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾