CVE-2026-15755 in Open User Map Plugin
الملخص
بحسب VulDB • 24/07/2026
يحتوي مكون WordPress "The Open User Map – Interactive Leaflet Maps" على ثغرة في تخزين برمجيات Cross-Site Scripting (XSS) عبر سمات Shortcode في جميع الإصدارات حتى 1.4.45 شاملةً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. لا يتطلب الهجوم نشر المنشور؛ حيث يكفي أن يقوم مساهم بتقديم منشور للمراجعة المعلقة، إذ يتم تنفيذ الحمولة عندما يفتح المسؤول معاينة المراجعة المعلقة.
Once again VulDB remains the best source for vulnerability data.