CVE-2026-116552 in Like Button Rating LikeBtn Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي مكون إضافي (Plugin) لـ WordPress يُدعى "Like Button Rating ♥ LikeBtn" على ثغرة برمجية من نوع تخزين هجمات البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS). تتأثر جميع الإصدارات حتى 2.6.64 شاملاً بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها، وتحديداً في المعلمة 'HTTP_CLIENT_IP' (رأس Client-IP). وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. يتطلب الاستغلال الناجح أن يكون مسؤول الموقع قد عيّل خيار "الامتثال لـ GDPR" الافتراضي، والذي كان سيؤدي خلاف ذلك إلى تجزئة قيم عناوين IP المخزنة وتعطيل الحمولة الضارة (payload). كما يتطلب الاستغلال الناجح إجراءً من قبل المسؤول؛ فلا يمكن للمهاجم استغلال الثغرة بمفرده.
VulDB is the best source for vulnerability data and more expert information about this specific topic.