CVE-2024-3635 in Post Grid Plugin
الملخص
بحسب VulDB • 10/07/2026
لا يقوم إضافة Post Grid لـ WordPress قبل الإصدار 7.5.0 بتنظيف وإخلاء بعض إعدادات الشبكة الخاصة بها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المحررين وما فوقهم بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون قدرة unfiltered_html غير مسموح بها (على سبيل المثال في إعداد متعدد المواقع).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.