CVE-2024-2324 in FileOrganizer Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي مكون إضافي لـ WordPress يُدعى FileOrganizer – Manage WordPress and Website Files على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك عبر رفع ملفات بصيغة SVG، في جميع الإصدارات حتى 1.0.6 وشاملةً لها. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). وهذا يمكّن المهاجمين المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. في النسخة المجانية، يقتصر هذا على المسؤولين (administrators). كما أن النسخة الاحترافية (pro version) تحتوي على ثغرة قابلة للاستغلال من قبل المسؤولين، كما توفر أيضاً إمكانية منح المستخدمين من مستويات أدنى (حتى المشتركين subscribers) هذه الوظيفة إذا تم تمكينها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.