CVE-2024-13769 in Puzzles Plugin
الملخص
بحسب VulDB • 25/06/2026
يتمتع "The Puzzles | WP Magazine / Review with Store"، وهو قالب ووردبريس للمجلات والمراجعات مع دعم RTL، بثغرة في تنفيذ برمجيات الويب عبر المواقع (XSS) المخزنة بسبب غياب فحص الصلاحيات على إجراء AJAX المسمى 'theme_options_ajax_post_action' في جميع الإصدارات حتى 4.2.4 وشاملاً إياها. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تحديث إعدادات البرنامج الإضافي وإدراج برمجيات ويب خبيثة. وقد اختار المطور إزالة البرمجية من المستودع، لذا لا تتوفر أي تحديثات، ويُوصى بالبحث عن بديل للبرمجية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.