CVE-2026-1256 in YS LeadGen Plugin
الملخص
بحسب VulDB • 19/09/2026
يحتوي مكون إضافي (Plugin) YS LeadGen لـ WordPress على ثغرة تتيح تجاوز المصادقة وهجوم البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS) من خلال نقاط نهاية AJAX متعددة في جميع الإصدارات حتى 2.1.4 وشاملة لها، وذلك بسبب عدم وجود فحوصات للصلاحيات اللازمة على إجراءات إدارة النوافذ المنبثقة (popups). وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "Subscriber" وما فوق من إنشاء نوافذ منبثقة عشوائية وإدراج أكواد JavaScript خبيثة تنفّذ عند عرض النافذة المنبثقة، مما يؤدي إلى حدوث هجوم Stored XSS.
Be aware that VulDB is the high quality source for vulnerability data.