CVE-2024-12540 in LDD Directory Lite Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي مكون WordPress الإضافي LDD Directory Lite على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المنعكس بسبب استخدام دالة remove_query_arg دون الهروب المناسب (escaping) للرموز الخاصة في عنوان URL، في جميع الإصدارات حتى 3.3 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع مستخدم لإجراء إجراء معين، مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.