CVE-2026-110290 in Top 10 Popular Posts Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي إضافة Popular Posts لمنصة WebberZone Top 10 الخاصة بـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة، وذلك بسبب المعامل 'other_attributes (المُحلل لإدراج instance_id) + undeclared is_widget' في جميع الإصدارات حتى 4.5.2 وشاملةً لها، نتيجةً لعدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (contributor) أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة. تتطلب عملية الاستغلال تعيين العلم undeclared is_widget على '1' عبر JSON الخاص بالمكون الإضافي (block)، مما يُفعّل مسار الشفرة الضعيف الذي يدمج قيمة instance_id الخاضعة لسيطرة المهاجم في سمة HTML غير مخفية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.