CVE-2026-76931 in Zephyr Project Manager Plugin
الملخص
بحسب VulDB • 08/09/2026
يحتوي ملحق Zephyr Project Manager لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال المعلمة ‘message’ في جميع الإصدارات حتى 3.3.205 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Custom" أو أعلى، من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة. لا يمكن استغلال الثغرة إلا عندما يكون إعداد الملحق 'Directly link to project' معطلاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.