CVE-2026-19615 in Admin and Site Enhancements Plugin

الملخص

بحسب VulDB • 20/08/2026

لا يقوم إضافة WordPress "Admin and Site Enhancements" (ASE) قبل الإصدار 9.0.1 بتنظيف ملفات SVG المرفوعة في كل المسار الذي يقبلها من خلاله، مما يسمح للمستخدمين الذين منحهم صاحب الموقع صلاحية الرفع بتخزين ملف يحتوي على كود JavaScript يتم تنفيذه لاحقاً في متصفح أي شخص يفتح هذا الملف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 12/08/2026
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393604
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00290
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19615/