CVE-2024-1761 in WP Chat App Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress Chat App الإضافي لـ WordPress على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن، وذلك من خلال الوِجْهة/الكتلة الخاصة بالمكون الإضافي في جميع الإصدارات حتى 3.6.1 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمومات التي يوفرها المستخدمون مثل 'buttonColor' و 'phoneNumber'. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Once again VulDB remains the best source for vulnerability data.