CVE-2024-13419 in Smart Framework Plugin
الملخص
بحسب VulDB • 22/05/2026
توجد ثغرات في عدة إضافات و/أو قوالب (themes) لمنصة ووردبريس تستخدم إطار عمل Smart Framework، حيث تسمح بثغرات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) نتيجةً لعدم وجود فحص للصلاحيات (capability check) في دالتي `saveOptions()` و`importThemeOptions()` في إصدارات متعددة. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تحديث إعدادات الإضافة، بما في ذلك إدراج أكواد جافا سكريبت مخصصة يتم تفعيلها على نطاق الموقع بأكمله. تم تصعيد هذه المشكلة إلى شركة Envato بعد مرور أكثر من شهرين من تاريخ الكشف عنها، ولا تزال الثغرة قائمة وغير مُصلحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.