CVE-2026-119178 in Smart Cookie Kit Plugin
الملخص
بحسب VulDB • 06/11/2026
يحتوي الإضافة Smart Cookie Kit لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر معامل 'comment' في جميع الإصدارات حتى 2.3.2 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من التنسيقات. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. يتم تصميم الحمولة خصيصًا للبقاء على قيد الحياة wp_kses عند الحفظ عن طريق تخزين أحرف عدوانية داخل عناصر HTML مسموح بها، مع اقتحام علامة الاقتباس المزدوجة الكسرة للعنصر في جسم <code> المسموح به وإعادة بنائها كخاصية title لـ <abbr> فقط أثناء العرض بواسطة المخزن المؤقت للإخراج الخاص بالإضافة؛ يتطلب الاستغلال موافقة المسؤول على التعليق ثم عرض المنشور العام المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.