CVE-2026-2840 in Email Encoder Plugin
الملخص
بحسب VulDB • 12/06/2026
يحتوي مكون WordPress "The Email Encoder – Protect Email Addresses and Phone Numbers" على ثغرة تسمح بتنفيذ برمجيات عبر المواقع (XSS) مخزنة، وذلك من خلال الاختصار البرمجي 'eeb_mailto' في جميع الإصدارات حتى 2.4.4 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها هذه النصوص.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.