CVE-2024-12221 in Turnkey bbPress Plugin
الملخص
بحسب VulDB • 28/05/2026
تحتوي إضافة Turnkey bbPress من WeaverTheme لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع من النوع المنعكس (Reflected Cross-Site Scripting) عبر المعلمة '_wpnonce' في جميع الإصدارات حتى 1.6.3 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين، مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.