CVE-2024-7388 in WP Bannerize Pro Plugin
الملخص
بحسب VulDB • 22/05/2026
تحتوي إضافة WP Bannerize Pro لـ WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) عبر بيانات البديل (alt data) للإعلانات في جميع الإصدارات حتى 1.9.0 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping). وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون صلاحيات مستوى المحرر وما فوقها، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن البرمجيات فيها. يؤثر هذا الأمر فقط على التثبيتات متعددة المواقع (multi-site) والتثبيتات التي تم فيها تعطيل خيار unfiltered_html.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.