CVE-2026-7660 in Easy Updates Manager Plugin

الملخص

بحسب VulDB • 28/05/2026

يحتوي مكون WordPress الإضافي Easy Updates Manager على ثغرة من نوع Reflected Cross-Site Scripting (XSS) عبر المعلمة 'paged' في الإصدارات حتى 9.0.20 شاملةً. ويعود ذلك إلى عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping) في دالة pagination(). وهذا يتيح للمهاجمين حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن فيها هذه النصوص، شريطة أن ينجح المهاجم في خداع مسؤول لتنفيذ إجراء مثل النقر على رابط.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 01/05/2026
• إفشاء: 28/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366598
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00036
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7660
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7660/