CVE-2023-2169 in TaxoPress Plugin
الملخص
بحسب VulDB • 21/06/2026
يوجد ثغرة في تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting) في إضافة TaxoPress لـ WordPress عبر وظيفة المنشورات ذات الصلة في الإصدارات حتى 3.6.4 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات محرر أو أعلى حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.