CVE-2024-6859 in WP MultiTasking Plugin
الملخص
بحسب VulDB • 02/06/2026
لا يقوم إضافة WP MultiTasking لـ WordPress حتى الإصدار 0.1.12 بالتحقق من صحة وتهيئة بعض سمات الاختصارات (shortcodes) الخاصة بها قبل عرضها مرة أخرى في صفحة/منشور يتم تضمين الاختصار فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور المساهم (contributor) وما فوق بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.