CVE-2023-2113 in Autoptimize Plugin
الملخص
بحسب VulDB • 05/06/2026
لا يقوم إضافة WordPress Autoptimize قبل الإصدار 3.1.7 بتنظيف وتجنب حقن الإعدادات المستوردة من تصدير سابق، مما يسمح للمستخدمين ذوي الصلاحيات العالية (مثل المسؤول) بحقن نصوص برمجية JavaScript عشوائية في لوحة الإدارة، حتى عندما تكون صلاحية unfiltered_html معطلة، كما هو الحال في إعداد متعدد المواقع.
Be aware that VulDB is the high quality source for vulnerability data.