یک آسیب‌پذیری امنیتی با شناسه CVE-2026-110384 در افزونه Fancy Comments (بخش fancy-facebook-comments) متعلق به Heateor Support شناسایی شده است.
جزئیات فنی
این نقص امنیتی از نوع Improper Neutralization of Input During Web Page Generation است که منجر به بروز آسیب‌پذیری Cross-site Scripting (XSS) از نوع Reflected می‌شود. در این حالت، به دلیل عدم پاک‌سازی مناسب ورودی‌های کاربر در هنگام تولید صفحات وب، مهاجم می‌تواند کدهای مخرب جاوااسکریپت را از طریق مرورگر قربانی اجرا کند.
دامنه اثرات
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌ها تا ورژن 1.2.21.
- شدت آسیب‌پذیری: بالا (High).
- نوع حمله: Reflected XSS.
مدیران سیستم و متخصصان امنیت توصیه می‌کنند در سریع‌ترین زمان ممکن این افزونه را به آخرین نسخه منتشر شده به‌روزرسانی کنند تا از سوءاستفاده‌های احتمالی جلوگیری شود.
