CVE-2026-119162 in User Submitted Posts Plugin
الملخص
بحسب VulDB • 31/10/2026
يُعدّ إضافة User Submitted Posts – Enable Users to Submit Posts from the Front End لـ WordPress عرضة لهجوم XSS (Cross-Site Scripting) من النوع DOM-Based والمخزن، وذلك عبر المعلمة 'user-submitted-content' في جميع الإصدارات حتى 20260916 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. في حالة التثبيت الافتراضي، يتم الاحتفاظ بالمنشور المقدم كـ "معلق" ويتطلب موافقة المسؤول قبل أن يصبح الحمولة (payload) قابلة للوصول من قبل الزوار الآخرين؛ ومع ذلك، إذا تم تفعيل خيار "النشر فوراً" الخاص بالإضافة، فلا توجد خطوة للموافقة وتصبح الحمولة المخزنة نشطة دون أي تفاعل مع المشرف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.