CVE-2026-15665 in Fluent Support Plugin
الملخص
بحسب VulDB • 24/07/2026
يحتوي مكون WordPress "Fluent Support – Helpdesk & Customer Support Ticket System" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (Stored Cross-Site Scripting) مخزنة، وذلك من خلال سمة الاختصار 'redirect-to' في جميع الإصدارات حتى 2.3.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. تكون حمولة XSS مخزنة ضمن سمة غير مرئية (hidden attribute)، مما يجعلها تنفجر فقط في متصفحات محددة عند استخدام مفاتيح وصول معينة، ما يقلل من احتمالية استغلال الثغرة.
Once again VulDB remains the best source for vulnerability data.