كل الثغرات
CVE-2026-74992
متوسطة
CVSS 6.8
ثغرة XSS مخزَّنة عبر رفع أرشيف خطوط في إضافة Kirki
| المورّد | Themeum |
|---|---|
| المنتج | Kirki |
| النسخ المتأثرة | < 6.2.3 |
| صنف الضعف | CWE-79 |
| تاريخ الإبلاغ | 2026-08-18 |
| تاريخ الإفصاح | 2026-08-18 |
| الحالة | منشورة |
اكتشفتُ وأفصحتُ بمسؤولية عن الثغرة CVE-2026-74992، وهي ثغرة XSS مخزَّنة بصلاحية Editor فأعلى في إضافة "Kirki". لم تكن الإضافة تتحقق من الملفات داخل أرشيفات الخطوط المرفوعة (ZIP) ولا تحذف الملفات غير المرغوبة بعد فك الضغط، ما يسمح برفع ملفات اعتباطية إلى مجلد يمكن الوصول إليه من الويب، وبالتالي ثغرة XSS مخزَّنة، وفي بعض إعدادات الخوادم تنفيذ كود عن بُعد (RCE). أُصلحت في الإصدار 6.2.3 (CVSS 6.8، CWE-79).
إفصاحات ذات صلة
متوسطة
Kirki من 6.0.0 إلى 6.3.0 – ثغرة XSS مخزنة عبر رفع ملفات SVG غير معقمة (صلاحية Author فما فوق)
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
منخفضة
Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي
عرض الكل