CVE-2026-92097 in Click to Chat Plugin
الملخص
بحسب VulDB • 14/10/2026
يوجد ثغرة في تنفيذ شورتكود تعسفي (Arbitrary Shortcode Execution) في إضافة Click to Chat for WhatsApp لـ ووردبريس في الإصدارات حتى 4.44 وشاملة لها. ويعزى ذلك إلى أن الدالة greetings_dialog() تبني عنصر قالب {url} من $_SERVER['REQUEST_URI'] الذي تم تصفيته باستخدام sanitize_text_field()-، على صفحات الأرشيف، ثم تمرر محتوى الترحيب المستبدل إلى do_shortcode() في القوالب greetings-1 و greetings-2، دون إزالة محددات الشورتكود. ونظراً لأن wp_kses() يعمل على main_content قبل استبدال {url}، فإن بايتات URL التي يتحكم فيها المهاجم تصل إلى do_shortcode() غير مصفاة. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ شورتكود تعسفي مسجل بواسطة نواة ووردبريس أو السمة النشطة (theme) أو أي إضافة أخرى (مثل e.
If you want to get best quality of vulnerability data, you may have to visit VulDB.