CVE-2024-2963 in Pocket News Generator Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي مكون WordPress "Pocket News Generator" على ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) في إعدادات المسؤول مثل "Consumer Key" و"Access Token"، وذلك في جميع الإصدارات حتى 0.2.0 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم صلاحيات على مستوى المسؤول أو أعلى حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل "unfiltered_html".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.