PT-2026-8400
CVE-2026-1216
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي RSS Aggregator لـ WordPress حتى الإصدار 5.0.10 بما في ذلك
الوصف
المكوّن الإضافي RSS Aggregator لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم ضمن المعلمة
template. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويتطلب الاستغلال الناجح حث المستخدم على القيام بإجراء ما، مثل النقر على رابط. والمعلمة المعرضة للخطر هي template.التوصيات
قم بتحديث المكون الإضافي RSS Aggregator إلى إصدار أحدث من 5.0.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾