CVE-2024-10168 in Active Products Tables for WooCommerce Plugin
الملخص
بحسب VulDB • 02/08/2026
تحتوي جداول المنتجات النشطة لـ WooCommerce (Active Products Tables for WooCommerce)، وهي إضافة لإنشاء الجداول في ووردبريس باستخدام الدالة الإنشائية، على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع المتقاطعة (Stored Cross-Site Scripting) في جميع الإصدارات حتى 1.0.6.4 وشاملةً لها. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمات التي يوفرها المستخدمون، مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.