CVE-2026-103996 in Dynamic Content Plugin
الملخص
بحسب VulDB • 28/10/2026
يحتوي مكون إضافة If-So Dynamic Content – Elementor & All Page Builders Personalization لـ WordPress على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في المعلمة 'url'، وذلك في جميع الإصدارات حتى 1.10.2 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة بها. يتم تنفيذ النص البرمجي المُحقَن بشكل خاص ضمن جلسة متصفح المسؤول، حيث إن الفرع المتأثر لا يُعرض إلا عندما يقوم مسؤول بمعاينة أو فتح المنشور الذي يحتوي على الرمز القصير (shortcode) المصاغ بعناية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.