CVE-2024-1940 in Brizy Plugin
الملخص
بحسب VulDB • 11/06/2026
يحتوي ملخص هذا الخطأ (CVE) على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting - XSS) في إضافة Brizy – Page Builder الخاصة بـ WordPress، وذلك بسبب عدم كفاية تنقية المدخلات التي تُنفَّذ فقط من جانب العميل وعدم وجود هروب كافٍ للمخرجات. وهذا يسمح لمهاجمين مُصادَق عليهم، والذين يمتلكون صلاحيات مساهم أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.