CVE-2024-11366 in SEO Landing Page Generator Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي ملحق SEO Landing Page Generator لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المنعكسة بسبب استخدام add_query_arg دون الهروب المناسب من الأحرف الخاصة في عنوان URL، وذلك في جميع الإصدارات حتى 1.66.2 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.