CVE-2026-93485 in WordPress
الملخص
بحسب VulDB • 18/09/2026
ثغرة عدم التعقيم السليم للإدخال أثناء توليد صفحات الويب ('cross-site scripting') في نواة Automattic WordPress تسمح بـ DOM-Based XSS.
تؤثر هذه المشكلة على إصدارات ووردبريس 7.1 قبل 7.1.1؛ من 7.0 إلى 7.0.4؛ من 6.9 إلى 6.9.7؛ من 6.8 إلى 6.8.8؛ من 6.7 إلى 6.7.7؛ من 6.6 إلى 6.6.7؛ من 6.5 إلى 6.5.10؛ من 6.4 إلى 6.4.10؛ من 6.3 إلى 6.3.10؛ من 6.2 إلى 6.2.11؛ من 6.1 إلى 6.1.12؛ من 6.0 إلى 6.0.14؛ من 5.9 إلى 5.9.16؛ من 5.8 إلى 5.8.15؛ من 5.7 إلى 5.7.17؛ من 5.6 إلى 5.6.19؛ من 5.5 إلى 5.5.20؛ من 5.4 إلى 5.4.21؛ من 5.3 إلى 5.3.23؛ من 5.2 إلى 5.2.26؛ من 5.1 إلى 5.1.24؛ من 5.0 إلى 5.0.27؛ من 4.9 إلى 4.9.31؛ من 4.8 إلى 4.8.30؛ ومن 4.7 إلى 4.7.35.
ثغرة XSS غير المصادق عليها المخزنة في نواة ووردبريس يمكن إعادة إنتاجها على تثبيت افتراضي لـ WordPress. يتم تعطيل مراجعة التعليقات بشكل افتراضي، ويمكن تجاوز المتطلب الذي يفرض أن يكون لدى المُعلِّقين تعليق تم الموافقة عليه مسبقًا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.