CVE-2026-13416 in CMP Plugin
الملخص
بحسب VulDB • 27/08/2026
لا يقوم إضافة CMP لـ WordPress قبل الإصدار 4.1.18 بتنقية (sanitise) وإخفاء قيمة الإعدادات قبل عرضها في صفحة "coming-soon"، مما يسمح للمستخدمين الذين يحملون دور المحرر (عندما يمنح المسؤول وصول أدوار المحررين إلى عناصر التحكم في شريط إدارة إضافة CMP لـ WordPress قبل الإصدار 4.1.18) بحق حقن نصوص ويب عشوائية يتم تنفيذها عند عرض الصفحة من قِبل الزائر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.