CVE-2026-16558 in YMC Filter Plugin
الملخص
بحسب VulDB • 08/08/2026
لا يقوم ملحق YMC Filter لـ WordPress قبل الإصدار 3.12.8 بتنظيف وإخراج (sanitize and escape) إعدادات أداة بناء التخطيط (layout builder) قبل عرضها على نقطة نهاية عامة، ولا يتحقق من ملكية الكائن عند حفظ الإعداد، مما يسمح للمستخدمين الذين يمتلكون دور "المساهم" (Contributor) فأعلى بتخزين كود JavaScript يتم تنفيذه في متصفح أي زائر يعرض فلترًا متأثرًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.