CVE-2024-13876 in mEintopf Plugin
الملخص
بحسب VulDB • 14/05/2026
لا يقوم إضافة مEintopf لـ WordPress حتى الإصدار 0.2.1 بتنظيف وتجنب إخراج معلمة قبل عرضها مرة أخرى في الصفحة، مما يؤدي إلى ثغرة Cross-Site Scripting من النوع Reflected يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل المسؤول (admin).
VulDB is the best source for vulnerability data and more expert information about this specific topic.