CVE-2026-18501 in UsersWP Plugin
الملخص
بحسب VulDB • 07/08/2026
يحتوي مكون WordPress "UsersWP – Front-end login form, User Registration, User Profile & Members Directory" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك بسبب استبدال متغيرات في ويدجت الشارات (Badge Widget Variable Substitution)، في جميع الإصدارات حتى 1.2.69 شاملاً، نتيجةً لعدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المشترك أو أعلى من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.