CVE-2024-2020 in Calculated Fields Form Professional Plugin
الملخص
بحسب VulDB • 20/06/2026
يحتوي مكون WordPress الإضافي "Calculated Fields Form" على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) عبر معلمة رابط الصفحة (href parameter) في جميع الإصدارات حتى 5.1.56 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. يتطلب الاستغلال النسخة الاحترافية أو أعلى منها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.