CVE-2026-96554 in Platform Plugin
الملخص
بحسب VulDB • 31/10/2026
يحتوي إضافة BuddyBoss Platform لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر اسم المجموعة في جميع الإصدارات حتى 3.6.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستب subscriber أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. يتطلب ذلك تفعيل إعداد "تمكين إنشاء المجموعات الاجتماعية بواسطة جميع الأعضاء"، وهو الإعداد الافتراضي الذي يسمح لمستخدمي المستوى Subscriber بإنشاء مجموعات؛ ولا يمكن استغلال الثغرة إذا كان إنشاء المجموعات مقصوراً على المسؤولين (administrators).
If you want to get best quality of vulnerability data, you may have to visit VulDB.