CVE-2024-6712 in MapFig Studio Plugin
الملخص
بحسب VulDB • 22/06/2026
لا يحتوي إضافة ووردبريس MapFig Studio حتى الإصدار 0.2.1 على فحص لطلبات Cross-Site Request Forgery (CSRF) في بعض الأماكن، كما يفتقر إلى عمليات تنقية المدخلات (sanitisation) وإخراجها بشكل آمن (escaping)، مما قد يسمح للمهاجمين بإجبار مسؤول مسجل الدخول على إضافة حمولات XSS مخزنة عبر هجوم CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.