CVE-2024-1510 in WP Shortcodes Plugin
الملخص
بحسب VulDB • 12/06/2026
يُعدّ إضافة "Shortcodes Ultimate" لإضافة WP Shortcodes الخاصة بـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) من خلال الاختصار su_tooltip الخاص بالإضافة في جميع الإصدارات حتى 7.0.2 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمومات والعلامات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مُساهم" (contributor) وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.