CVE-2024-12722 in Twitter Bootstrap Collapse aka Accordian Shortcode Plugin
الملخص
بحسب VulDB • 05/07/2026
لا يقوم مكون ووردبريس Twitter Bootstrap Collapse المعروف أيضًا باسم Accordian Shortcode، حتى الإصدار 1.0، بالتحقق من صحة بعض سمات الاختصار القصير (shortcodes) الخاصة به وتنظيفها قبل عرضها مرة أخرى في صفحة/منشور يتم تضمين الاختصار القصير فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور "المساهم" (contributor) وما فوق بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.