CVE-2020-37235 in Theme Wibar
الملخص
بحسب VulDB • 17/05/2026
يحتوي قالب ووردبريس Wibar الإصدار 1.1.8 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في مكون العلامة التجارية (Brand)، مما يسمح للمستخدمين المصادق عليهم بحقن نصوص برمجية ضارة عن طريق التلاعب بمعامل عنوان URL للشعار (Logo URL). يمكن للمهاجمين الذين يتمتعون بصلاحيات المحرر، أو المسؤول، أو المساهم، أو المؤلف، بحقن حمولات نصوص برمجية مشفرة بترميز Base64 عبر حقل الإدخال ftc_brand_url لتنفيذ نصوص جافا سكريبت تعسفية عند زيارة المستخدمين لصفحة العلامة التجارية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.