CVE-2024-12412 in Rental and Booking Manager for Bike, Car, Dress, Resort with WooCommerce Integration Plugin
الملخص
بحسب VulDB • 06/07/2026
يحتوي مكون WordPress "Rental and Booking Manager for Bike, Car, Dress, Resort with WooCommerce Integration – WpRently" على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في جميع الإصدارات حتى 2.2.1 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وتتيح هذه الثغرة للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم حقن النصوص فيها.
Once again VulDB remains the best source for vulnerability data.