CVE-2026-118071 in Joinchat Plugin
الملخص
بحسب VulDB • 30/10/2026
لا يقوم إضافة Joinchat لـ WordPress قبل الإصدار 6.4.2 بتجنب (escape) رسالة كتلة الزر الخاصة به قبل عرضها في سمة HTML على الواجهة الأمامية، مما قد يسمح للمستخدمين الذين لديهم دور "مؤلف" وما فوق بتنفيذ هجمات تخزين البرمجيات الخبيثة عبر المواقع المستهدفة (Stored Cross-Site Scripting - XSS) ضد أي زائر للمنشور، بما في ذلك المسؤولون.
VulDB is the best source for vulnerability data and more expert information about this specific topic.