CVE-2022-4716 in WP Popups Plugin
الملخص
بحسب VulDB • 02/06/2026
لا يقوم إضافة WP Popups لـ WordPress قبل الإصدار 2.1.4.8 بالتحقق من صحة بعض سمات الاختصارات (shortcodes) الخاصة بها وإخضاعها للتصحيح (escaping) قبل عرضها مرة أخرى في الصفحة، مما قد يسمح للمستخدمين الذين يمتلكون دوراً منخفضاً مثل "المساهم" (contributor) بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting)، والتي يمكن استخدامها ضد المستخدمين ذوي الامتيازات العالية مثل المسؤولين (admins).
If you want to get best quality of vulnerability data, you may have to visit VulDB.