WP Activity Log <= 5.6.1 - ثغرة البرمجة العابثة للمواقع المخزنة دون مصادقة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة WP Activity Log المخصصة لووردبريس مصابة بثغرة البرمجة العابثة للمواقع المخزنة في جميع الإصدارات حتى 5.6.1 ضمناً، وذلك بسبب عدم كفاية تنقية المدخلات والتعقيم في المخرجات. هذا يجعل من الممكن للمهاجمين دون مصادقة حقن شيفرات وويب عشوائية في الصفحات والتي ستنفذ كلما زار المستخدم الصفحة المحقونة.

المعالجة

1. أحصِ جميع نشرات melapress WP Activity Log، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&old=3496481%40wp-security-audit-log&new=3496481%40wp-security-audit-log
• مرجعhttps://research.cleantalk.org/CVE-2026-120075
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/c201b563-1195-45b8-adf9-c8aeccb8ce0e?source=cve