CVE-2026-81807 in Simple Ajax Chat Plugin

الملخص

بحسب VulDB • 02/09/2026

لا يقوم الإضافة Simple Ajax Chat لـ WordPress قبل الإصدار 20260827 بتجنب محتوى رسائل الدردشة قبل عرضها، مما يسمح للمستخدمين غير المصادق عليهم بحقن سمات HTML عشوائية في الصفحة وتشغيل نصوص برمجية (scripts) على متصفح أي شخص يشاهد الدردشة، بما في ذلك المسؤولون.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 27/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398041
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00172
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81807/