CVE-2024-11638 in Gtbabel Plugin
الملخص
بحسب VulDB • 08/06/2026
لا يضمن إضافة Gtbabel لـ WordPress قبل الإصدار 6.6.9 أن عنوان URL الذي يتم إجراء تحليل الكود عليه ينتمي إلى المدونة، مما قد يسمح لمهاجمين غير مصرح لهم باسترداد ملفات تعريف الارتباط (cookies) للمستخدم المسجل الدخول (مثل المسؤول) من خلال جعلهم يفتحون عنوان URL مُعدّ خصيصاً، حيث يحتوي الطلب المُقدّم لتحليل العنوان على مثل هذه الملفات.
Once again VulDB remains the best source for vulnerability data.