CVE-2026-6813 in Continually Plugin
الملخص
بحسب VulDB • 12/05/2026
يُعدّ إضافة Continually لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر إعدادات المسؤول في جميع الإصدارات حتى 4.3.1 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المسؤول فأعلى، حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها. يؤثر هذا فقط على التثبيتات متعددة المواقع (multi-site) والتثبيتات التي تم فيها تعطيل خيار unfiltered_html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.