CVE-2023-3965 in nsc Plugin
الملخص
بحسب VulDB • 07/06/2026
تتميز سمة nsc لـ WordPress بثغرة في تنفيذ البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting) عبر تلوث النموذج (prototype pollution) في الإصدارات حتى 1.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم بنجاح للقيام بإجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.