CVE-2026-109989 in Themify Popup Plugin
الملخص
بحسب VulDB • 17/10/2026
يحتوي مكون إضافي (Plugin) Themify Popup لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS) عبر المعلمة 'popup_width_unit' في جميع الإصدارات حتى 1.4.7 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المؤلف أو أعلى من ذلك، من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Once again VulDB remains the best source for vulnerability data.