كل الثغرات
CVE-2026-19723
عالية
CVSS 7.1
Social Media Share Buttons — ثغرة XSS منعكسة عبر معالج مشاركة Pin It
| المورّد | UltimatelySocial |
|---|---|
| المنتج | Social Media Share Buttons & Social Sharing Icons (Ultimate Social Media Icons) |
| النسخ المتأثرة | < 3.0.1 |
| صنف الضعف | CWE-79 |
| متجه CVSS | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
| تاريخ الإبلاغ | 2026-08-13 |
| تاريخ الإفصاح | 2026-08-31 |
| الحالة | منشورة |
الإضافة لا تقوم بتنقية (escape) قيمة قادمة من الطلب بشكل صحيح قبل طباعتها داخل معالج حدث JavaScript مضمن، مما يسمح بثغرة XSS من نوع Reflected عند تفاعل المستخدم مع زر المشاركة المتأثر. استغلال الثغرة يتطلب إعداد غير افتراضي لعرض الأيقونات.
الأثر
يستطيع المهاجم صياغة رابط خبيث، وعند نقر الضحية عليه في موقع يعمل بإعداد غير افتراضي مصاب، يُنفَّذ كود JavaScript اعتباطي داخل جلسة متصفح الضحية، بما يتيح اختطاف الجلسة أو سرقة بيانات الاعتماد أو هجمات أخرى من جانب العميل على زوار الموقع والمستخدمين المسجَّلين.
إفصاحات ذات صلة
متوسطة
Social Media Share Buttons — ثغرة XSS مخزَّنة عبر عنوان المقال (صلاحية Contributor فأعلى)
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
منخفضة
Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي
عرض الكل