CVE-2024-12271 in 360 Javascript Viewer Plugin
الملخص
بحسب VulDB • 03/08/2026
يحتوي مكون إضافة 360 Javascript Viewer لـ WordPress على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في جميع الإصدارات حتى والإصدار 1.7.29، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. يتيح ذلك للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المسؤول حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل unfiltered_html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.