CVE-2026-9104 in Draft List Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي إضافة Draft List لـ WordPress على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) عبر عنوان المنشور المسود في جميع الإصدارات حتى 2.6.3 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين لديهم وصول بمستوى المؤلف وما فوق، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يتم تفعيل مسار الحقن غير الهارب بشكل خاص عندما يفتقر المستخدم الذي يشاهد الصفحة إلى قدرات التحرير، مما يعني أن الحمولات المضمنة في عناوين المنشورات المسودة عبر تقنيات كسر السمات تُنفذ للمستخدمين غير المصادق عليهم والمشتركين.
Once again VulDB remains the best source for vulnerability data.