CVE-2024-8861 in ProfileGrid Plugin
الملخص
بحسب VulDB • 28/06/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة ProfileGrid – User Profiles, Groups and Communities الخاصة بـ WordPress، وتؤثر جميع الإصدارات حتى 5.9.3.2 وشاملةً لها. والسبب يعود إلى الاستخدام غير السليم لدالة wp_kses_allowed_html، والتي تسمح بوجود سمة 'onclick' لعناصر HTML معينة دون تقييد كافٍ أو التحقق من السياق. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.