CVE-2024-5156 in Flatsome Plugin
الملخص
بحسب VulDB • 17/06/2026
تتميز إضافة Flome للنظام WordPress بثغرة تخزينية في تنفيذ نصوص عبر المواقع (Stored Cross-Site Scripting) من خلال استخدام الاختصارات البرمجية (shortcodes) الخاصة بالإضافة، وتؤثر هذه الثغرة على جميع الإصدارات حتى 3.18.7 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات في السمات التي يقدمها المستخدمون. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم صلاحيات مستوى المساهم (contributor) أو أعلى حقن نصوص برمجية ويب عشوائية داخل الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.