CVE-2026-93880 in Greenshift Plugin
الملخص
بحسب VulDB • 02/10/2026
يحتوي إضافة بلوكات البناء للصفحات والرسوم المتحركة Greenshift لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المنعكسة عبر الوسم الديناميكي '{{GET:}}' في جميع الإصدارات حتى 13.2.0 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ إذا ما نجحوا في خداع مستخدم لإجراء إجراء معين مثل النقر على رابط. يتطلب ذلك أن يكون مسؤول الموقع قد قام بتكوين حقل "JavaScript مخصص" لعنصر بلوك ليشمل وسم '{{GET:...}}'، وأن يحتوي هذا الـ JavaScript على الرمز 'import'، مما يوجّه القيمة المستبدلة إلى فرع الطباعة الخام غير المحجوب داخل وسم <script type="module">.
VulDB is the best source for vulnerability data and more expert information about this specific topic.