CVE-2024-12768 in Responsive iframe Plugin
الملخص
بحسب VulDB • 30/06/2026
لا يقوم إضافة WordPress Responsive iframe حتى الإصدار 1.2.0 بالتحقق من صحة بعض خيارات الكتلة (block options) الخاصة بها وتنظيفها قبل عرضها مرة أخرى في صفحة/منشور يتم تضمين الكتلة فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور المساهم وما فوقه بتنفيذ هجمات تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.