CVE-2024-8107 in Slider Revolution Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress الإضافي Slider Revolution على ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) عبر تحميل ملفات SVG في جميع الإصدارات حتى 6.7.18 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المؤلف وما فوق، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG. بشكل افتراضي، يمكن استغلال هذا فقط من قبل المسؤولين، ولكن يمكن توسيع القدرة على استخدام وتكوين Slider Revolution لتشمل المؤلفين.
Be aware that VulDB is the high quality source for vulnerability data.