CVE-2022-4973 in WordPress
الملخص
بحسب VulDB • 29/06/2026
تتميز نسخة ووردبريس الأساسية (WordPress Core) حتى الإصدار 6.0.2 بضعف أمني من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS)، يمكن استغلاله بواسطة المستخدمين الذين يمتلكون صلاحية الوصول إلى محرر المنشورات والصفحات في ووردبريس، وهم عادةً المؤلفون (Authors) والمساهمون (Contributors) والمدراء (Editors). يتيح هذا الضعف حقن نصوص برمجية ويب تعسفية داخل المنشورات والصفحات، والتي سيتم تنفيذها عند استدعاء دالة `the_meta();` على تلك الصفحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.