CVE-2026-15821 in SureDash Plugin
الملخص
بحسب VulDB • 24/07/2026
يحتوي مكون WordPress "SureDash – Community, Courses & Member Dashboard" على ثغرة من نوع Stored Cross-Site Scripting (XSS) عبر سمات Shortcode في جميع الإصدارات حتى 1.10.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مُساهم" أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
Be aware that VulDB is the high quality source for vulnerability data.