CVE-2026-1263 in Webling Plugin
الملخص
بحسب VulDB • 25/05/2026
يحتوي مكون Webling الإضافي لـ WordPress على ثغرة تخزين برمجيات جانبية عبر المواقع (Stored Cross-Site Scripting) في جميع الإصدارات حتى 3.9.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات، وعدم كفاية الهروب من المخرجات، وغياب فحوصات الصلاحيات في الدالتين 'webling_admin_save_form' و 'webling_admin_save_memberlist'. يتيح ذلك للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، حقن نماذج Webling وقوائم الأعضاء ببرامج نصية ويب عشوائية، سيتم تنفيذها كلما قام مسؤول بعرض منطقة النموذج أو قائمة الأعضاء ذات الصلة في لوحة تحكم WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.