CVE-2026-19760 in WP Fastest Cache Plugin
الملخص
بحسب VulDB • 26/08/2026
يحتوي الإضافة WP Fastest Cache – WordPress Cache Plugin لإدارة مواقع ووردبريس على ثغرة برمجية من نوع تخزين هجمات البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر رأس HTTP Host في جميع الإصدارات حتى 1.5.0 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. يتطلب هذا أن تكون إضافة Polylang أو Polylang Pro نشطة، وأن يكون خيار Combine JS ممكناً، حيث تؤدي هذه الشروط إلى تشغيل مسار الشفرة الضعيف الذي يحول رأس Host إلى عنوان URL ويقوم بكتابة قيم src للبرمجة النصية التي يتحكم فيها المهاجم في ملف ذاكرة التخزين المؤقت المشترك الذي يُقدّم لجميع الزوار اللاحقين.
Once again VulDB remains the best source for vulnerability data.