CVE-2022-1051
WPQA < 5.2 - Subscriber+ ثغرة برمجة نصية عبر المواقع مخزنة عبر حقول الملف الشخصي
- تم النشر
- 16/05/2022
- محدث
- 02/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 69.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة WPQA Builder Plugin لـ WordPress قبل الإصدار 5.2، المستخدمة كإضافة مصاحبة لـ Discy وHimer، لا تقوم بتنقية وإفلات حقول المدينة أو الهاتف أو بيانات اعتماد الملف الشخصي عند عرضها في صفحة الملف الشخصي، مما يسمح لأي مستخدم مُصادَق بتنفيذ هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting).
المصادر
WPQA < 5.2 - مشترك+ ثغرة برمجة نصية عبر المواقع (XSS) مخزنة عبر حقول الملف الشخصي
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.