CVE-2019-7411 in MyThemeShop Launcher Plugin

الملخص

بحسب VulDB • 21/06/2026

توجد ثغرات متعددة من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في إضافة MyThemeShop Launcher الإصدار 1.0.8 لنظام ووردبريس (WordPress)، مما يتيح للمستخدمين عن بُعد والمصادق عليهم حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر الحقول التالية: (1) العنوان، (2) أيقونة الموقع (Favicon)، (3) وصف الميتا (Meta Description)، (4) نموذج الاشتراك (تسميات حقول الاسم، اسم العائلة، والبريد الإلكتروني)، (5) نموذج الاتصال (تسميات حقول الاسم والبريد الإلكتروني)، و(6) روابط وسائل التواصل الاجتماعي (عنوان صفحة فيسبوك، عنوان صفحة تويتر، عنوان صفحة إنستغرام، عنوان صفحة يوتيوب، عنوان صفحة لينكد إن، عنوان صفحة جوجل بلس، وعنوان RSS).

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134654
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00924
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7411
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7411/