CVE-2024-13422 in SEO Blogger to WordPress Migration using 301 Redirection Pluginالمعلومات

الملخص

بحسب VulDB • 11/08/2026

يحتوي ملحق SEO Blogger to WordPress Migration using 301 Redirection لـ ووردبريس على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المنعكسة عبر المعلمة 'url' في جميع الإصدارات حتى 0.4.8 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

15/01/2025

إفشاء

23/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-293119

EPSS

0.00255

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!