CVE-2022-2407 in WP phpMyAdmin Plugin
الملخص
بحسب VulDB • 26/06/2026
لا يقوم إضافة WordPress phpMyAdmin قبل الإصدار 5.2.0.4 بتجنب بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤول بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عندما تكون قدرة unfiltered_html غير مسموح بها (على سبيل المثال في الإعداد متعدد المواقع).
Once again VulDB remains the best source for vulnerability data.