CVE-2024-10848 in NewsMunch Plugin
الملخص
بحسب VulDB • 12/08/2026
تتميز سمة NewsMunch لـ WordPress بثغرة تخزينية في البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) من خلال اسم عرض ضار، وتؤثر جميع الإصدارات حتى 1.0.35 شاملةً إياها؛ وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) فأعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.