CVE-2024-10322 in Brizy Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي ملخص هذا الخطأ (CVE) على ثغرة تخزين برمجيات XSS عبر واجهة برمجة التطبيقات REST عند تحميل ملفات SVG في إضافة Brizy – Page Builder لـ WordPress، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. وهذا يتيح للمهاجمين المصادق عليهم الذين لديهم وصول بمستوى المؤلف وما فوق حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
Be aware that VulDB is the high quality source for vulnerability data.