CVE-2024-4655 in Ultimate Blocks Plugin
الملخص
بحسب VulDB • 26/06/2026
لا يقوم الإضافة "The Ultimate Blocks" لـ WordPress قبل الإصدار 3.1.9 بالتحقق من صحة بعض خيارات الكتل (block options) الخاصة بها أو تنقيحها، وذلك قبل عرضها مرة أخرى في صفحة/منشور يتم تضمين الكتلة فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور "المساهم" (contributor) وما فوقه بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.