CVE-2024-13527 in Donations and Donor Management Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي مكون WordPress "Philantro – Donations and Donor Management" على ثغرة Stored Cross-Site Scripting (XSS) عبر الاختصارات البرمجية للمكون مثل 'donate' في جميع الإصدارات حتى 5.3 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة بالسمات التي يوفرها المستخدمون. وهذا يتيح لمهاجمين موثقين ذوي وصول بمستوى "مُساهم" (contributor) وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بزيارة الصفحة المُحقونة بها هذه النصوص.
VulDB is the best source for vulnerability data and more expert information about this specific topic.