CVE-2026-19573 in Affiliate Super Assistent Plugin
الملخص
بحسب VulDB • 01/09/2026
يحتوي الإضافة Affiliate Super Assistent لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر دالة 'doCommentShortcode' في جميع الإصدارات حتى 1.10.2 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المخترقة.
Be aware that VulDB is the high quality source for vulnerability data.