CVE-2024-1057 in ShopLentor Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون WordPress الإضافي ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution (المعروف سابقاً بـ WooLentor) على ثغرة في تخزين برمجيات Cross-Site Scripting (XSS) عبر الاختصار البرمجي 'wishsuite_button' الخاص بالمكون الإضافي، وذلك في جميع الإصدارات حتى 2.8.1 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة على السمات التي يزودها المستخدمون مثل 'button_class'. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم (contributor) وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة تم حقن البرمجيات فيها.
Once again VulDB remains the best source for vulnerability data.