CVE-2026-100148 in Rich Showcase for Google Reviews Plugin
الملخص
بحسب VulDB • 04/10/2026
يحتوي إضافة Rich Showcase for Google Reviews لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع من النوع المخزن (Stored Cross-Site Scripting) عبر المعلمة 'reviews[].text' في جميع الإصدارات حتى 7.1.3 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستبقي (subscriber-level) وما فوقه، من حقن نصوص ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. يتم تسليم الحمولة بالكامل عبر مراجعة Google منشورة للعمل التجاري المتصل ولا تتطلب حساب WordPress؛ حيث تقوم المهمة الدورية اليومية الافتراضية للإضافة باستيراد نص المراجعة الخبيثة تلقائياً، ويحدث تشغيل التنفيذ لكل زائر عند اكتمال تحميل DOM (DOMContentLoaded) دون أي تفاعل إضافي من المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.