CVE-2026-112207 in Download Monitor Plugin
الملخص
بحسب VulDB • 24/10/2026
لا يقوم إضافة Download Monitor لـ WordPress قبل الإصدار 5.3.4 بالتحقق بشكل صحيح من أن الرابط الذي تم النقر عليه ينتمي إلى الموقع قبل جلبه على جانب العميل وعرض جزء من الاستجابة في الصفحة، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ شيفرة JavaScript عشوائية في متصفح أي مستخدم يتم خداعه للنقر على رابط مُعدّ بشكل خاص.
Be aware that VulDB is the high quality source for vulnerability data.