CVE-2026-111122 in CSS Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي مكون إضافة CSS الخاص بـ SiteOrigin لبرنامج ووردبريس على ثغرة من نوع Cross-Site Scripting (XSS) قائمة على DOM وتخزن في الذاكرة، عبر المعلمة 'href'، في جميع الإصدارات حتى 1.6.7 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بفتح الصفحة المخترقة. يتطلب الاستغلال الناجح الموافقة على التعليق الخبيث، ثم قيام مسؤول بفتح أداة Visual Inspector والنقر على رابط URL الذي وضعه المهاجم، وكلاهما تفاعلات معقولة أثناء المراجعة الروتينية للتعليقات.
Be aware that VulDB is the high quality source for vulnerability data.