CVE-2024-12818 in WP Smart TV Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي مكون WordPress Smart TV على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك عن طريق الاختصار 'tv-video-player' الخاص بالمكون في جميع الإصدارات حتى 2.1.8 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات للسمات التي يقدمها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المساهم أو أعلى من حقن نصوص ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.