CVE-2026-101920 in Authorship Plugin
الملخص
بحسب VulDB • 10/10/2026
تحتوي إضافة Molongui Authorship – Author Boxes, Guest Authors & Co-Authors لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) من نوع DOM-Based مخزنة، وذلك عبر المعلمة 'comment' (خاصية href داخل محتوى التعليق)، في جميع الإصدارات حتى 5.2.12 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين غير المصادَق عليهم من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقَنة. يمكن استغلال هذه الثغرة في النسخة المجانية لأن مُعيد كتابة مرشح المؤلف (author-filter rewriter) الخاص بالإضافة لا يضيف أبداً علامة ?m_bm=true إلى روابطه الخاصة (حيث تُرجع الدالة Plugin::has_pro() القيمة false)، مما يعني أن كل خاصية href التي يختارها ويعدّلها سكريبت التسمية يُتحكَّم فيها بالكامل من قبل المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.