CVE-2026-7441 in Simple Yearly Archive Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي مكون WordPress "Simple Yearly Archive" على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن، وذلك من خلال السمة `posttype` الخاصة بـ shortcode المسمى `SimpleYearlyArchive` في جميع الإصدارات حتى 2.2.4 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) أو أعلى، حقن نصوص ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.