CVE-2026-4785 in LatePoint Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون WordPress "LatePoint – Calendar Booking Plugin for Appointments and Events" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال المعلمة 'button_caption' في الاختصار [latepoint_resources] في الإصدارات حتى 5.3.0 شاملاً. وتعود هذه الثغرة إلى عدم كفاية عملية الهروب من التنسيقات عند تعيين معلمة 'items' على قيمة 'bundles'. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
Once again VulDB remains the best source for vulnerability data.