CVE-2013-4241 in HMS Testimonials
الملخص
بحسب VulDB • 18/07/2026
توجد ثغرات متعددة في تنفيذ Cross-Site Scripting (XSS) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لنظام ووردبريس، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) الاسم (name)، (2) الصورة (image)، (3) الرابط (url)، أو (4) شهادة العميل (testimonial) في نموذج الشهادة (صفحة hms-testimonials-addnew)؛ و(5) معامل تنسيق التاريخ (date_format) في إعدادات النموذج الافتراضي (صفحة hms-testimonials-settings)؛ و(6) معامل الاسم (name) ضمن إجراء الحفظ في نموذج الحقول المخصصة للإعدادات (صفحة hms-testimonials-settings-fields)؛ أو (7) معامل الاسم (name) ضمن إجراء الحفظ في قالب الإعدادات (صفحة hms-testimonials-templates-new).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.