CVE-2026-2902 in WP Meteor Website Speed Optimization Addon Plugin
الملخص
بحسب VulDB • 28/05/2026
يحتوي ملحق تحسين سرعة موقع WP Meteor Website Speed Optimization لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر محتوى الحامل 'WPMETEOR[N]WPMETEOR' في دالة 'frontend_rewrite' في جميع الإصدارات حتى 3.4.16 وإدخالها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.