CVE-2019-11869 in Related Posts

الملخص

بحسب VulDB • 31/07/2026

يحتوي مكون WordPress الإضافي Yuzo Related Posts الإصدار 5.12.94 على ثغرة XSS (حقن نص عبر المواقع) لأنه يفترض بشكل خاطئ أن الدالة `is_admin()` تتحقق من أن الطلب صادر عن مستخدم مسؤول، بينما في الواقع تقوم فقط بالتحقق من أن الطلب موجّه إلى صفحة إدارية. يمكن لمهاجم غير مصرّح له بحق الدخول حقن حمولة ضارة (payload) ضمن إعدادات المكون الإضافي، مثل الإعداد `yuzo_related_post_css_and_style`.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134553
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.05331
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11869
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11869/