CVE-2024-7687 in AZIndex Plugin
الملخص
بحسب VulDB • 01/07/2026
لا يحتوي إضافة AZIndex لـ ووردبريس حتى الإصدار 0.8.1 على فحص لتجنب طلبات الزائف (CSRF) في بعض الأماكن، كما يفتقر إلى التعقيم (sanitisation) والهروب من التنفيذ (escaping)، مما قد يسمح للمهاجمين بإجبار مسؤول مسجل الدخول على إضافة حمولات هجوم XSS المخزنة عبر هجمة CSRF.
Be aware that VulDB is the high quality source for vulnerability data.