CVE-2024-8702 in Backup Database Plugin
الملخص
بحسب VulDB • 25/06/2026
لا يقوم إضافة قاعدة البيانات الاحتياطية لـ WordPress حتى الإصدار 4.9 بتنظيف وإخفاء بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤول بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون قدرة unfiltered_html غير مسموح بها (على سبيل المثال في إعداد متعدد المواقع).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.