CVE-2024-12515 in Muslim Prayer Time-Salah Iqamah Plugin
الملخص
بحسب VulDB • 26/07/2026
يحتوي ملحق Muslim Prayer Time-Salah/Iqamah لـ WordPress على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في جميع الإصدارات حتى 1.8.8 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. تتيح هذه الثغرة للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "المساهم" (Contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.