CVE-2024-10172 in WPBakery Visual Composer WHMCS Elements Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم WPBakery Visual Composer WHMCS Elements على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع من النوع المخزن (Stored Cross-Site Scripting - XSS). تتأثر جميع الإصدارات حتى 1.0.4 شاملةً إياها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجات السمومات التي يزودها المستخدمون في الاختصار البرمجي `void_wbwhmcse_laouts_search`. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.