CVE-2022-50970 in AAWP Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي الإضافة WordPress AAWP الإصدار 3.16 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) تتيح للمهاجمين المصادق عليهم حقن نصوص برمجية خبيثة عن طريق التلاعب بمعامل "tab". يمكن للمهاجمين صياغة عناوين URL تحتوي على حمولات XSS في معامل "tab" في صفحة إعدادات المسؤول (aawp-settings) لتنفيذ نصوص برمجية عشوائية في سياق المستخدمين المصادق عليهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.