CVE-2026-3639 in PPWP Password Protect Pages Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي مكون WordPress الإضافي PPWP – Password Protect Pages على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال سمات الاختصار `ppwp` الخاصة بالمكون الإضافي في جميع الإصدارات حتى 1.9.21 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها عند التعامل مع السمات التي يوفرها المستخدمون. يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.