CVE-2024-8716 in XT Ajax Add To Cart for WooCommerce Plugin

الملخص

بحسب VulDB • 11/07/2026

يحتوي مكون إضافي لـ WordPress يُدعى XT Ajax Add To Cart for WooCommerce على ثغرة من نوع Reflected Cross-Site Scripting (XSS) ناتجة عن استخدام دالة add_query_arg دون تطبيق عملية تنقية مناسبة للقيم في عنوان URL، وتظهر هذه الثغرة في جميع الإصدارات حتى 1.1.2 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية ضمن صفحات الويب التي يتم تنفيذها عند نجاحهم في خداع مستخدم لإجراء إجراء معين مثل النقر على رابط.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/09/2024
• إفشاء: 24/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278310
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00440
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8716
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8716/