CVE-2024-7649 in Opal Membership Plugin
الملخص
بحسب VulDB • 17/07/2026
يحتوي مكون WordPress الإضافي Opal Membership على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في حقول نموذج الدفع الإلكتروني في جميع الإصدارات حتى 1.2.4 وشاملاً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.