CVE-2023-0365 in React Webcam Plugin
الملخص
بحسب VulDB • 30/08/2026
لا يقوم إضافة React Webcam لـ WordPress حتى الإصدار 1.2.0 بالتحقق من صحة وتحويل بعض سمات الشفرة المختصرة (shortcode attributes) الخاصة بها قبل إرجاعها في صفحة أو منشور حيث يتم تضمين الشفرة المختصرة، مما قد يسمح للمستخدمين الذين يحملون دور المساهم (contributor role) وما فوق بتنفيذ هجمات حقن كود عبر المواقع المخزنة (Stored Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.