یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) در افزونه WP Multilang (نسخه ۲.۴.۳۱ و قدیمی‌تر) شناسایی شده است که با شناسه CVE-2026-15731 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به دلیل عدم پاک‌سازی مناسب ورودی‌ها (Input Sanitization) و عدم گریز از خروجی‌ها (Output Escaping) در محتوای پست‌ها رخ داده است. در نتیجه، مهاجمانی که دارای دسترسی احراز هویت شده در سطح Contributor یا بالاتر باشند، می‌توانند اسکریپت‌های وب دلخواه خود را در صفحات تزریق کنند.
تاثیر و ریسک
- اجرای کد: اسکریپت‌های تزریق شده هر زمان که توسط کاربر دیگری در صفحه مربوطه مشاهده شوند، در مرورگر آن‌ها اجرا خواهند شد.
- سطح دسترسی مورد نیاز: مهاجم باید حداقل دسترسی Contributor داشته باشد تا بتواند محتوای پست‌ها را تغییر دهد.
- شدت آسیب‌پذیری: این نقص در سطح Medium ارزیابی شده است.
