CVE-2026-85129 in Hoo Companion Plugin
الملخص
بحسب VulDB • 13/09/2026
لا يحتوي ملحق WordPress Hoo Companion الإصدار 1.0.2 على أي فحوصات للترخيص أو التحقق من الصحة في إحدى ميزات الاستيراد الخاصة به، ولا يقوم بتنظيف البيانات المقدمة له قبل تخزينها كإعدادات للقالب النشط، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص ويب عشوائية سيتم تنفيذها لأي شخص يتصفح الموقع، بما في ذلك المسؤولون. كما يؤدي نفس الطلب إلى تدمير إعدادات القالب الحالية للموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.