CVE-2026-102402 in The Team Plugin
الملخص
بحسب VulDB • 10/10/2026
يُعدّ إضافة "The Team – Team Members Showcase Plugin" لـ WordPress عرضة لهجوم تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'ttp_filter_taxonomy' (الخاصة ببيانات المنشور التي يختارها المهاجم) في جميع الإصدارات حتى 6.0.2 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجات البيانات. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مساهم" أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.