CVE-2024-8543 in Slider Comparison Image Plugin

الملخص

بحسب VulDB • 09/06/2026

يحتوي مكون WordPress "Slider comparison image before and after" على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن عبر الاختصار [sciba] الخاص بالمكون في جميع الإصدارات حتى 0.8.3 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات على السمات التي يوفرها المستخدم. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/09/2024
• إفشاء: 10/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276908
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8543
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8543/