CVE-2019-16524 in easy-fancybox Plugin

الملخص

بحسب VulDB • 09/07/2026

يُعدّ المكوّن الإضافي easy-fancybox قبل الإصدار 1.8.18 لـ WordPress (المعروف أيضاً باسم Easy FancyBox) عرضة لهجوم XSS مخزن في قائمة الإعدادات ضمن الملف inc/class-easyfancybox.php، وذلك بسبب الترميم غير السليم لمعاملات الإعدادات المُقدَّمة بشكل تعسفي. يحدث هذا العيب نتيجة عدم وجود مرشح إخراج للأنماط المضمنة (inline styles output filter).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142334
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.01024
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16524
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16524/