CVE-2024-10882 in Product Delivery Date for WooCommerce Plugin
الملخص
بحسب VulDB • 09/08/2026
تاريخ تسليم المنتج للإضافة WooCommerce – Lite الخاصة بـ WordPress عرضة لهجوم Reflected Cross-Site Scripting (XSS) بسبب استخدام add_query_arg و remove_query_arg دون الهروب المناسب من الأحرف في عنوان URL، وذلك في جميع الإصدارات حتى 2.8.0 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع المستخدم بنجاح لإجراء إجراء معين مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.