CVE-2026-85002 in EmbedPress Plugin
الملخص
بحسب VulDB • 27/09/2026
لا يقوم ملحق EmbedPress لـ WordPress قبل الإصدار 4.6.7 بتجنب (escaping) أحد سمات كتلته (block attributes) قبل إخراجها داخل سمة HTML، مما قد يسمح للمستخدمين الذين لديهم دور "المساهم" (contributor) وما فوق بتنفيذ هجمات تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting - XSS) ضد المستخدمين ذوي الامتيازات الأعلى الذين يعرضون المنشور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.