CVE-2024-12820 in MK Google Directions Plugin
الملخص
بحسب VulDB • 09/06/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة MK Google Directions لـ WordPress، وذلك بسبب استخدام الاختصار 'MKGD' الخاص بالإضافة في جميع الإصدارات حتى 3.1 وشاملةً لها. تعود الثغرة إلى عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة (escaping) على السمومات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، حقن نصوص ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Once again VulDB remains the best source for vulnerability data.