CVE-2024-11279 in Schema App Structured Data Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون WordPress "The Schema App Structured Data" على ثغرة في تنفيذ نصوص عبر المواقع من النوع Reflected Cross-Site Scripting (XSS) بسبب استخدام دالة `add_query_arg` دون تطبيق عملية تنقية (escaping) مناسبة على عنوان URL في جميع الإصدارات حتى 2.2.4 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع مستخدم لإجراء إجراء معين، مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.