CVE-2026-88997 in JSM Show Post Metadata Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يقوم إضافة JSM Show Post Metadata لـ WordPress قبل الإصدار 4.9.1 بتجنب الهروب بشكل صحيح من مفتاح بيانات المنشور (post meta key) قبل إخراجها إلى سمة معالج الأحداث المضمنة في مربع معلومات موجه نحو لوحة الإدارة، مما يسمح للمستخدمين الذين لديهم وصول بمستوى المساهم وما فوق بحقن نصوص برمجية عشوائية تعمل ضمن جلسة مستخدم ذي امتيازات أعلى يقوم بمراجعة المنشور المتأثر.
Once again VulDB remains the best source for vulnerability data.