CVE-2023-4775 in Advanced iFrame Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress الإضافي Advanced iFrame على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) عبر الاختصار 'advanced_iframe' في الإصدارات حتى 2023.8 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من السمومات التي يوفرها المستخدمون. هذا يجعل من الممكن للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات المساهم وما فوقها حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها. يبدو أن CVE-2023-51690 هو تكرار محتمل لهذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.