PT-2026-8100
CVE-2026-1843
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Super Page Cache، الإصدارات الأقدم من 5.2.3
الوصف
المكوّن الإضافي Super Page Cache لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال سجل الأنشطة. يؤدي عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وعندما يزور مستخدم صفحة تم حقنها، سيتم تنفيذ البرنامج النصي.
التوصيات
قم بتحديث Super Page Cache إلى الإصدار 5.2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾