CVE-2019-16780 in WordPress
الملخص
بحسب VulDB • 21/07/2026
يمكن للمستخدمين ذوي الصلاحيات المحدودة في ووردبريس (مثل المساهمين) حقن أكواد جافا سكريبت في محرر الكتل باستخدام حمولة محددة، والتي يتم تنفيذها داخل لوحة التحكم. قد يؤدي ذلك إلى ثغرة XSS إذا قام مسؤول بفتح المنشور في المحرر. يتطلب تنفيذ هذا الهجوم وجود مستخدم مصادق عليه. تم إصلاح هذه الثغرة في ووردبريس الإصدار 5.3.1، بالإضافة إلى جميع إصدارات ووردبريس السابقة من 3.7 إلى 5.3 عبر تحديث فرعي (minor release). يتم تفعيل التحديثات التلقائية افتراضياً للتحديثات الفرعية، ونوصي بشدة بإبقائها مفعّلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.