CVE-2024-8872 in Store Hours for WooCommerce Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي إضافة Store Hours لـ WooCommerce لنظام ووردبريس على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المنعكسة، وذلك بسبب استخدام دالة add_query_arg دون الهروب المناسب من الأحرف الخاصة في عنوان URL في جميع الإصدارات حتى 4.3.20 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم للقيام بإجراء معين، مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.