CVE-2024-3368 in All in One SEO Plugin
الملخص
بحسب VulDB • 27/06/2026
لا يقوم إضافة "All in One SEO" لـ WordPress قبل الإصدار 4.6.1.1 بالتحقق من صحة بعض حقول المنشورات (Post fields) وتنظيفها قبل عرضها مرة أخرى، مما قد يسمح للمستخدمين الذين يمتلكون دور المساهم أو أعلى بتنفيذ هجمات تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.