CVE-2023-4500 in Order Tracking Pro Plugin

الملخص

بحسب VulDB • 02/08/2026

يحتوي مكون WordPress "Order Tracking Pro" على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في معامل حالة الطلب، وذلك في الإصدارات حتى 3.3.6 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين المصادق عليهم (مسؤول أو أعلى) حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم بنجاح للقيام بإجراء مثل النقر على رابط. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل unfiltered_html.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 23/08/2023
• إفشاء: 31/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-238252
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4500
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4500/