CVE-2024-4487 in Blocksy Companion Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون بلوكسي المرافق (Blocksy Companion) لـ ووردبريس على ثغرة تخزينية عبر مواقع الويب المتقاطعة (Stored Cross-Site Scripting - XSS) من خلال تحميل ملفات SVG في الإصدارات حتى 2.0.45 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون صلاحيات مستوى المساهم وما فوقها، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.