CVE-2024-7655 in Community Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي مكون WordPress "The Community by PeepSo – Social Network, Membership, Registration, User Profiles" على ثغرة من نوع Stored Cross-Site Scripting (XSS) في جميع الإصدارات حتى 6.4.5.0 شاملةً، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المسؤول حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل خيار unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.