→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-103481 · gwolle-gb

تزریق اسکریپت بازتابی (Reflected XSS) در افزونه Gwolle Guestbook

افزونه Gwolle Guestbook برای وردپرس در همه نسخه‌های تا ۵.۱.۱ و از جمله آن، به‌دلیل پاک‌سازی ناکافی ورودی و فراردهی ناکافی خروجی، از طریق پارامتر permalink در برابر تزریق اسکریپت بازتابی از طریق وب (Reflected XSS) آسیب‌پذیر است. مهاجمان احراز هویت‌نشده می‌توانند اسکریپت‌های وب دلخواه را تزریق کنند که اگر کاربر را به انجام عملی مانند کلیک روی یک پیوند فریب دهند، در صفحه اجرا می‌شود و می‌تواند به سرقت نشست یا دستکاری محتوای نمایش‌داده‌شده منجر شود. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا از فایروال برنامه‌های وب (WAF) برای کاهش خطر استفاده کنید.