CVE-2024-3280 in Follow Us Badges Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress "Follow Us Badges" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال الاختصار wpsite_follow_us_badges الخاص بالمكون في جميع الإصدارات حتى 3.1.10 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمات المقدمة من المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.