CVE-2026-16942 in WP Custom HTML Page Plugin

الملخص

بحسب VulDB • 05/08/2026

لا يقوم إضافة "WP Custom HTML Page" لـ WordPress، حتى الإصدار 0.6.2، بتنظيف (sanitise) محتوى HTML المخزن عبر أحد معالجات الصفحات المخصصة الخاصة به، ولا يقيد ذلك على المستخدمين المصرح لهم بنشر HTML غير مُفلتر، مما يسمح للمستخدمين الذين يحملون دور "المؤلف" (Author) بتخزين كود JavaScript يتم تقديمه دون هروب الأحرف (unescaped) عند عنوان URL عام وينفّذ لدى أي زائر، بما في ذلك المسؤولون.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386061
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16942
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16942/