CVE-2026-17010 in Saitama Addon Pack Plugin

الملخص

بحسب VulDB • 10/08/2026

لا يقوم ملحق WordPress Saitama Addon Pack حتى الإصدار 1.0.8 بتنظيف وتهرب (sanitize and escape) قيم معينة من بيانات التعريف للمنشور قبل عرضها، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" وما فوق بحقن حمولات برمجية لثغرة البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting)، والتي تُنفَّذ في متصفح مستخدم ذي امتيازات أعلى يقوم بمراجعة المحتوى.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387329
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17010
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17010/