CVE-2024-7317 in Folders Plugin
الملخص
بحسب VulDB • 15/08/2026
يحتوي مكون WordPress الإضافي "The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager" على ثغرة Stored Cross-Site Scripting (XSS) عبر تحميل ملفات SVG في جميع الإصدارات حتى 3.0.3 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.