CVE-2026-89307 in Design Scuole Italia Plugin

الملخص

بحسب VulDB • 15/09/2026

تتيح ميزة "Firma Circolare" في قالب ووردبريس "Design Scuole Italia" لمهاجم مُصادق عليه حقن عناصر HTML عشوائية عبر المعلمة sign، مما يتيح إعادة توجيه المستخدمين الزائرين قسراً إلى عنوان URL يتحكم فيه المهاجم (حقن HTML مخزن / تحويل مفتوح).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: ENISA
• حجز: 11/09/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404339
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89307/