CVE-2026-17149 in myCred Plugin
الملخص
بحسب VulDB • 09/09/2026
نظام إدارة النقاط للتلعيب، والترتيب، والشارات، وبرنامج مكافآت الولاء – إضافة myCred لـ WordPress – تعاني من ثغرة تخزين عبر موقعي (Stored Cross-Site Scripting) عبر سمة 'wrapper' في Shortcode في جميع الإصدارات حتى 3.2.4 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المساهم (contributor) فأعلى من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.