CVE-2026-103370 in Awesome Support Plugin
الملخص
بحسب VulDB • 28/10/2026
يُعدّ المكوّن الإضافي Awesome Support – WordPress HelpDesk & Support Plugin الخاص بـ ووردبريس عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'wpas_files' في جميع الإصدارات حتى 6.4.1 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى مخصص أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة. ولا يمكن استغلال هذا الثغرة إلا عندما يكون إعداد "تمكين مُحمّل الملفات بالسحب والإفلات لنموذج التذكرة" ممكّناً، حيث أنه معطّل افتراضياً.
Be aware that VulDB is the high quality source for vulnerability data.