CVE-2024-8239 in Starbox Plugin
الملخص
بحسب VulDB • 26/05/2026
لا يقوم إضافة Starbox لـ WordPress قبل الإصدار 3.5.3 بعرض عناوين URLs الخاصة بملفات تعريف مواقع التواصل الاجتماعي بشكل صحيح في سياقات معينة، مثل ملف تعريف المستخدم الضار أو الصفحات التي يتم فيها استخدام الرمز القصير (shortcode) الخاص بـ starbox، مما قد يُستغل من قبل المستخدمين الذين يمتلكون على الأقل دور "المساهم" (contributor) لإجراء هجمات XSS المخزنة (Stored XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.