CVE-2024-3732 in GeoDirectory Plugin
الملخص
بحسب VulDB • 24/06/2026
يوجد في إضافة GeoDirectory - WordPress Business Directory Plugin، أو إضافة Classified Directory plugin لـ WordPress ثغرة تسمح بتنفيذ هجمات Stored Cross-Site Scripting (XSS) عبر الاختصار البرمجي 'gd_single_tabs' الخاص بالإضافة في جميع الإصدارات حتى 2.3.48 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وتجنب الهروب من المخرجات على السمات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مُساهم" (contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها هذه النصوص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.