→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-107765 · wp-discussion-board

تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Discussion Board

افزونه وردپرسی Discussion Board (wp-discussion-board) در نسخه‌های ۲.۶.۰ و پایین‌تر، از طریق فیلد وب‌سایت پروفایل کاربر (user_url) در برابر تزریق اسکریپت ذخیره‌شده (Stored XSS) آسیب‌پذیر است؛ زیرا تابع ctdb_filter_comment_author_name() که به قلاب get_comment_author_link متصل است، مقدار خام user_url را بدون esc_url() یا esc_attr() در ویژگی href قرار می‌دهد. مهاجم احرازهویت‌شده با دسترسی سطح مشترک (Subscriber) یا بالاتر می‌تواند اسکریپت دلخواه را ذخیره کند تا هنگام مشاهده موضوع حاوی پاسخ او در مرورگر کاربران اجرا شود و نشست یا داده‌های بازدیدکنندگان در معرض خطر قرار گیرد. وصله رسمی هنوز منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با فایروال وب (WAF) ورودی‌ها را محدود نمایید و نسخه آسیب‌پذیر را به‌عنوان نسخه امن نصب نکنید.