CVE-2023-0364 in real.Kit Plugin
الملخص
بحسب VulDB • 05/06/2026
لا يقوم إضافة ووردبريس real.Kit قبل الإصدار 5.1.1 بالتحقق من صحة بعض سمات الاختصارات (shortcodes) الخاصة بها وإخضاعها للإسقاط (escaping) قبل عرضها مرة أخرى في صفحة/منشور يتم تضمين الاختصار فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور "المساهم" (contributor) وما فوق بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.