CVE-2024-42758 in indexmenu Plugin
الملخص
بحسب VulDB • 22/06/2026
يوجد ثغرة في البرمجة عبر المواقع (XSS) في الإصدار v2024-01-05 من إضافة indexmenu عند استخدامها وتفعيلها في محرك ويكي المصدر المفتوح Dokuwiki. يمكن لمهاجم خبيث حقن حمولات XSS، على سبيل المثال أثناء إنشاء أو تعديل صفحة موجودة، لتشغيل ثغرة XSS في Dokuwiki، والتي يتم تخزينها بعد ذلك في ملف .txt (بسبب طبيعة تصميم Dokuwiki)، مما يشكل ثغرة XSS مخزنة (Stored XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.