الدعم التقني من MIDOSSA

أحدث الثغرات

معلومات دفاعية مباشرة حول ثغرات WordPress وJoomla وPrestaShop مع درجة الخطورة والإصدارات المتأثرة والإصلاحات والمصادر الرسمية.

اطلب الدعم التقني واتساب MIDOSSA
ابدأ بالأعراض الظاهرة.

أرسل لنا رابط الموقع ورسالة الخطأ الدقيقة إن وجدت ووصفاً مختصراً لما تغير.

أحدث ثغرات WordPress وJoomla وPrestaShop

تابع أحدث التنبيهات الأمنية العامة المتعلقة بمنصات CMS وبيئات الاستضافة التي تدعمها MIDOSSA. صُممت هذه الصفحة للوعي الأمني الدفاعي: البرامج المتأثرة ودرجة الخطورة وتاريخ النشر والإصدارات المصححة عند توفرها والمصدر الرسمي.

معلومات دفاعية فقط

لا ننشر هنا حمولات استغلال أو تعليمات للهجوم. تحقق دائماً من التنبيه الرسمي قبل إجراء تغييرات على بيئة الإنتاج.

موجز أمني مباشر

أحدث الثغرات

آخر مزامنة: October 27, 2026 11:50 am

يتم الاحتفاظ بعناوين التنبيهات بلغتها الأصلية للحفاظ على الدقة التقنية.

WordPress متوسطة

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

CVE-2026-107380 تاريخ النشر 2026-10-08

الحزمة: enshrined/svg-sanitize

الإصدارات المتأثرة: <= 0.22.0

تم الإصلاح في: 1.0.0

المصدر: GitHub Advisory Databaseعرض التنبيه الرسمي →
WordPress متوسطة

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

CVE-2026-107379 تاريخ النشر 2026-10-08

الحزمة: enshrined/svg-sanitize

الإصدارات المتأثرة: <= 0.22.0

تم الإصلاح في: 1.0.0

المصدر: GitHub Advisory Databaseعرض التنبيه الرسمي →
Joomla متوسطة

[20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs

CVE-2026-92232 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  1.5.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch

CVE-2026-92231 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  1.5.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260914] - Core - MFA Authentication Bypass through rememberme cookies

CVE-2026-92227 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260913] - Core - Improper ACL checks for varous webservice edit tasks

CVE-2026-92226 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260912] - Core - XSS in module list

CVE-2026-92225 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260910] - Core - Improper ACL checks for workflow stage changes

CVE-2026-92223 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  5.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla عالية

[20260909] - Core - SSRF vectors in various core extensions

CVE-2026-92222 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260911] - Core - XSS in link toolbar layout

CVE-2026-92224 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260908] - Core - XSS in HTML Mail Templates

CVE-2026-90918 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260907] - Core - Improper ACL checks in outputs for tagged items

CVE-2026-90917 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla منخفضة

[20260906] - Core - Improper ACL checks in content history comparison view

CVE-2026-90916 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla عالية

[20260905] - Core - Arbitrary directory deletion via cache purge action

CVE-2026-90915 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260904] - Core - XSS in the generic media output layouts

CVE-2026-90914 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260903] - Core - Improper ACL checks for access level webservice endpoints

CVE-2026-90913 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260902] - Core - Unauthorized user account creation via profile.save controller

CVE-2026-90907 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  1.5.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260901] - Core - XSS in HTMLHelper::link method

CVE-2026-90906 تاريخ النشر 2026-09-25

الحزمة: Joomla CMS

الإصدارات المتأثرة:  1.5.0-5.4.8,6.0.0-6.1.3

تم الإصلاح في: Upgrade to version 5.4.9, 6.1.4

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
WordPress متوسطة

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

CVE-2026-88974 تاريخ النشر 2026-09-23

الحزمة: wp-graphql/wp-graphql

الإصدارات المتأثرة: < 2.22.2

المصدر: GitHub Advisory Databaseعرض التنبيه الرسمي →
Joomla منخفضة

[20260810] - Core - Unrestricted uploads of SHTML files

CVE-2026-73373 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  1.0.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla منخفضة

[20260809] - Core - Improper ACL checks when injection schema.org contact data

CVE-2026-73372 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  5.1.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla منخفضة

[20260808] - Core - Improper ACL checks for batch copy actions

CVE-2026-73371 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260807] - Core - MFA Authentication Bypass

CVE-2026-73337 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260806] - Core - XSS through schema.org outputs

CVE-2026-73336 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  5.1.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260805] - Core - Improper ACL checks for category webservice endpoints

CVE-2026-72532 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260804] - Core - Improper ACL checks for custom fields webservice endpoints

CVE-2026-72531 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260803] - Core - Inconsistent ACL checks for mutating webservice endpoints

CVE-2026-71574 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
Joomla متوسطة

[20260802] - Core - Improper CORS origin validation

CVE-2026-71573 تاريخ النشر 2026-08-17

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

المصدر: Joomla Security Centreعرض التنبيه الرسمي →
تقييم أمني

هل موقعي متأثر؟

تقييم أمني

كيفية استخدام موجز الثغرات

1. حدد منصتك

اختر WordPress أو Joomla أو PrestaShop وابحث باسم المنتج أو الحزمة أو معرف CVE.

2. تحقق من الإصدارات المتأثرة

قارن التنبيه بإصدار CMS أو الإضافة أو الامتداد أو الوحدة أو الحزمة المستخدمة في موقعك.

3. طبّق الإصلاح وتحقق

اتبع إرشادات المعالجة الرسمية للناشر، وأنشئ نسخة احتياطية قابلة للاستعادة، واختبر الوظائف المهمة بعد التحديثات.

المصادر الرسمية والتحديث

يستخدم الموجز المباشر تنبيهات دفاعية عامة من GitHub Advisory Database وJoomla Security Centre. يتم تحديث النتائج تلقائياً وتخزينها مؤقتاً لفترة قصيرة لحماية خدمات المصادر والحفاظ على سرعة الصفحة. هذه التغطية معلوماتية ولا تضمن تضمين كل ثغرة في كل إضافة أو امتداد أو وحدة.

هل أنت غير متأكد من تأثر موقعك؟

أرسل لنا رابط الموقع ونظام CMS ومعلومات الإصدار. يمكن لـ MIDOSSA إجراء تقييم أمني أعمق والتوصية بمسار المعالجة الأكثر أماناً.

اطلب الدعم التقني
دعم واتساب