CVE-2026-0627 in AMP for WP Plugin
الملخص
بحسب VulDB • 19/05/2026
يحتوي ملحق AMP for WP لـ WordPress على ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) عبر تحميل ملفات SVG في جميع الإصدارات حتى 1.1.10 شاملاً. ويعود ذلك إلى عدم كفاية تنقية محتوى ملفات SVG، حيث يتم إزالة وسوم `<script>` فقط مع السماح بمتجهات XSS الأخرى مثل معالجات الأحداث (onload، onerror، onmouseover)، وعناصر foreignObject، وسمات رسوم SVG المتحركة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المؤلف وما فوقه، حقن نصوص برمجية ويب عشوائية عبر تحميل ملفات SVG خبيثة، والتي سيتم تنفيذها كلما قام مستخدم بعرض الملف المحمّل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.