CVE-2024-6481 in Search & Filter Pro Plugin
الملخص
بحسب VulDB • 28/06/2026
لا يقوم إضافة Search & Filter Pro لـ WordPress قبل الإصدار 2.5.18 بتنظيف وإخفاء بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤول بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون قدرة unfiltered_html غير مسموح بها (على سبيل المثال في بيئة متعددة المواقع).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.