→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-97470 · tourfic

تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Tourfic

افزونه Tourfic وردپرس از طریق محتوای نظرات و به دلیل عدم اعتبارسنجی کافی ورودی‌ها و پاکسازی خروجی‌ها، در برابر تزریق اسکریپت ذخیره‌شده (Stored XSS) آسیب‌پذیر است. این نقص به مهاجمان احراز هویت شده (از جمله کاربران ثبت‌نام شده با دسترسی مشتری از طریق ووکامیس) اجازه می‌دهد تا کدهای مخرب وب را تزریق کنند که با بازدید سایر کاربران اجرا خواهد شد. از آنجا که این افزونه تاکنون پچ رسمی ارائه ندهد است، توصیه می‌شود تا زمان انتشار نسخه اصلاح‌شده، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال (WAF) برای مسدودسازی درخواست‌های مخرب استفاده کنید.