CVE-2026-109999 in AI Marketing Expert Plugin
الملخص
بحسب VulDB • 28/10/2026
يُعدّ إضافة "AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot" الخاصة بـ WordPress عرضة لهجوم تخزين Cross-Site Scripting (XSS) قائم على DOM عبر المعلمة 'name' في جميع الإصدارات حتى 1.2.8 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بفتح الصفحة المُحقونة. تتطلب الاستغلال فقط أن يكون وحدة الدردشة الآلية (chatbot module) نشطةً مع وجود بوت مُعدّ واحد على الأقل؛ حيث يقوم المهاجم بتخزين الحمولة الضارة عبر ثلاث استدعاءات REST غير مصادق عليها، ثم تقوم الأداة البرمجية للواجهة الرسومية (JavaScript widget) بالاستعلام التلقائي وتسليمها إلى أي مسؤول يفتح ملف wp-admin/index.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.