CVE-2026-96570 in Schema & Structured Data for WP & AMP Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي إضافة Schema & Structured Data for WP & AMP لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر المعلمة 'saswp_review_text' في جميع الإصدارات حتى 1.67 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من التنسيقات. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. الـ nonce الذي يعمل كبوابة تفويض واحدة يتم طباعته بشكل علني في HTML الخاص بـ [saswp-reviews-form] shortcode، مما يجعله قابلاً للحصول عليه من قبل أي زائر مجهول ويجعله غير فعال كحد للتحكم في الوصول.
Once again VulDB remains the best source for vulnerability data.