یک آسیب‌پذیری امنیتی با شناسه CVE-2026-93883 در افزونه Advanced Classifieds & Directory Pro برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی که دارای سطح شدت Medium است، در تمامی نسخه‌های این افزونه تا ورژن 3.4.4 وجود دارد.
جزئیات فنی
این آسیب‌پذیری از نوع Stored Cross-Site Scripting (XSS) است و از طریق پارامتر phone رخ می‌دهد. دلیل اصلی این مشکل، عدم پاک‌سازی مناسب ورودی‌ها (Input Sanitization) و نبود مکانیسم‌های خروجی (Output Escaping) در این افزونه است.
- شرط بهره‌برداری: مهاجم باید دارای دسترسی احرازهویت شده (Authenticated) با سطح دسترسی custom-level یا بالاتر باشد.
- تأثیر: مهاجم می‌تواند اسکریپت‌های وب دلخواه (Arbitrary Web Scripts) را در صفحات تزریق کند که با بازدید هر کاربر از آن صفحه، اجرا خواهند شد.
- محدودیت: این آسیب‌پذیری تنها در سایت‌هایی قابل بهره‌برداری است که قابلیت Force Bootstrap در تنظیمات فعال باشد.
