CVE-2026-2292 in Morkva UA Shipping Plugin
الملخص
بحسب VulDB • 13/05/2026
يحتوي مكون WordPress الإضافي Morkva UA Shipping على ثغرة تخزين عبر موقع Cross-Site Scripting (XSS) عبر إعدادات المسؤول في جميع الإصدارات حتى 1.7.9 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون صلاحيات على مستوى المسؤول أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.