CVE-2026-0738 in WP Shortcodes Plugin
الملخص
بحسب VulDB • 01/07/2026
يُعدّ إضافة Shortcodes Ultimate لإضافة WP Shortcodes الخاصة بـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر الاختصار su_carousel في جميع الإصدارات حتى 7.4.8 وشاملةً لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة في حقل بيانات المرفق 'su_slide_link'. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المؤلف وما فوقه، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.