CVE-2026-86780 in Featured Image with URL Plugin

الملخص

بحسب VulDB • 11/09/2026

لا يقوم المكوّن الإضافي "Featured Image with URL" لـ WordPress، قبل الإصدار 1.0.6، بتنظيف (sanitise) وإسقاط (escape) قيمة سمة الصورة المخزنة قبل عرضها، مما قد يسمح للمستخدمين الذين يمتلكون دوراً منخفضاً مثل "Contributor" بإجراء هجمات تخزين عبر مواقع أخرى (Stored Cross-Site Scripting - XSS)، حيث يتم تنفيذ هذه الهجمات في متصفح أي مستخدم يعرض المنشور المتأثر، بما في ذلك المستخدمين ذوي الامتيازات الأعلى مثل "Editors" و "Administrators".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 08/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402369
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86780
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86780/