یک آسیب‌پذیری از نوع Stored Cross-Site Scripting (XSS) با شناسه CVE-2026-105124 در سیستم مدیریت محتوای WCMS (نسخه‌های W تا 3.18.0) شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، کدهای مخرب را در وب‌سایت تزریق کنند.
جزئیات فنی و برد حمله
مهاجمان می‌توانند از طریق دو مسیر اصلی این آسیب‌پذیری را فعال کنند:
- فیلد نام کاربری در صفحه ورود: با ارسال درخواست‌های ورود ناموفق، اسکریپت‌های تزریق شده در فایل
adminlog.php(بخش مشاهده لاگ‌ها) به صورت Unescaped رندر شده و اجرا می‌شوند. - فیلد URL در نظرات بازدیدکنندگان: لینک‌های ارسالی در بخش نظرات که در فایل
editrightbar.phpدر ویژگی‌هایhrefبازتاب می‌یابند، می‌توانند منجر به اجرای کد شوند.
با توجه به اینکه این اسکریپت‌ها در پنل مدیریت اجرا می‌شوند، مهاجم می‌تواند با این روش، دسترسی‌های کاربر Administrator یا Editor را به دست آورده و کنترل وب‌سایت را در اختیار بگیرد.
