یک آسیب‌پذیری امنیتی با شناسه CVE-2026-17005 در افزونه Horizontal scrolling announcements برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این مشکل در نسخه‌های تا 2.6 وجود دارد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی ناشی از عدم پاک‌سازی (Sanitization) و خروج امن (Escaping) یکی از تنظیمات مربوط به اعلان‌ها در این افزونه است. زمانی که این تنظیمات در بخش Front-end و در یک Attribute Context نمایش داده می‌شوند، امکان تزریق کدهای مخرب فراهم می‌گردد.
تاثیر و سطح دسترسی
- نوع حمله: Stored Cross-Site Scripting (Stored XSS)
- سطح دسترسی مورد نیاز: کاربرانی با نقش Contributor و بالاتر (در صورتی که دسترسی به صفحه مدیریت اعلان‌ها داشته باشند) می‌توانند از این آسیب‌پذیری سوءاستفاده کنند.
- نتیجه حمله: کدهای تزریق شده در مرورگر هر کاربری که اعلان مربوطه را مشاهده کند، اجرا خواهند شد.
