CVE-2024-13658 in NGG Smart Image Search Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون WordPress "NGG Smart Image Search" على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة، وذلك من خلال الاختصار 'hr_SIS_nextgen_searchbox' الخاص بالمكون في جميع الإصدارات حتى 3.2.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمات المقدمة من المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.