CVE-2023-0545 in Hostel Plugin
الملخص
بحسب VulDB • 13/06/2026
لا يقوم إضافة ووردبريس "Hostel" قبل الإصدار 1.1.5.2 بتنظيف (sanitise) وإخراج (escape) بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية، مثل مسؤول النظام (admin)، بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون صلاحية "unfiltered_html" غير مسموح بها (على سبيل المثال، في إعدادات الشبكة المتعددة المواقع multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.