CVE-2026-10724 in Reviews Feed Plugin

الملخص

بحسب VulDB • 21/07/2026

لا يقوم إضافة "Reviews Feed" لـ ووردبريس قبل الإصدار 2.6.5 بتحييد رموز الاختصار (shortcodes) الخاصة بووردبريس الموجودة في محتوى المراجعات من جهات خارجية قبل عرضها عبر كتلتها الديناميكية، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ رموز اختيارية عشوائية على الصفحات التي تعرض التغذية عن طريق زرع رمز اختصار في مراجعة على المصدر المتصل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 03/06/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380536
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00100
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10724
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10724/