CVE-2026-86798 in HootBoard Plugin
الملخص
بحسب VulDB • 11/10/2026
لا يقوم إضافة WordPress HootBoard حتى الإصدار 3.1.4 بإجراء أي فحص للصلاحية (authorisation check) على بعض نقاط النهاية الخاصة بـ REST، ولا يقوم بتجنب قيم الهروب (escaping) للقيم المخزنة عبر هذه النقاط قبل عرضها في صفحة عامة، مما يسمح للمستخدمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية سيتم تنفيذها في متصفح أي زائر لتلك الصفحة، بما في ذلك المسؤولون.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.