CVE-2026-8040 in faq shortocde Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي مكون WordPress "faq shortocde" على ثغرة تسمح بتنفيذ نص البرمجة عبر المواقع (XSS) المخزن، وذلك من خلال سمة الاختصار 'color' داخل اختصار 'faq'. تؤثر هذه الثغرة في جميع الإصدارات حتى 1.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" (Contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها هذه النصوص.
VulDB is the best source for vulnerability data and more expert information about this specific topic.