CVE-2026-32986 in Textpattern
الملخص
بحسب VulDB • 28/05/2026
تحتوي نصوص CMS الإصدار 4.9.0 على ثغرة برمجية من نوع "Cross-Site Scripting" (XSS) من الدرجة الثانية، تتيح للمهاجمين حقن نصوص برمجية خبيثة عن طريق استغلال عدم تطهير المدخلات التي يقدمها المستخدم بشكل صحيح في عناصر XML الخاصة بتغذية Atom. يمكن للمهاجمين تضمين حمولات غير مُهذّبة في معاملات مثل "category" التي يتم إعادة عرضها في حقول Atom مثل `<title>` و `<link>`، والتي تُنفَّذ كـ JavaScript عندما تستهلك قراء التغذية أو مجمعات CMS التغذية وتدرج المحتوى في DOM باستخدام طرق غير آمنة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.