CVE-2026-110707 in RSS Aggregator Plugin
الملخص
بحسب VulDB • 29/10/2026
يحتوي ملحق RSS Aggregator by Feedzy – Feed to Post، Autoblogging، News & YouTube Video Feeds Aggregator لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. تؤثر هذه الثغرة جميع الإصدارات حتى 5.2.12 شاملاً، حيث يمكن للمهاجمين غير المصرح لهم حقن سكريبتات ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول مستخدم إلى الصفحة المخترقة. يتطلب الاستغلال أن يقوم مسؤول بتكوين استيراد Feed-to-Post يشير إلى عنوان URL للـ feed يتحكم فيه المهاجم ويبدأ عملية الاستيراد عبر إجراء "Run Now" أو معالج الإعداد، وهو تدفق التكوين القياسي للملحق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.