CVE-2024-8874 in AJAX Login and Registration Modal Popup Inline Form Plugin
الملخص
بحسب VulDB • 26/07/2026
يحتوي مكون إضافي (Plugin) لـ WordPress يعرض نافذة منبثقة لتسجيل الدخول وتسجيل الحساب عبر AJAX بالإضافة إلى نموذج مضمن على ثغرة في برمجة النص المتقاطع بين المواقع المنعكسة (Reflected Cross-Site Scripting - XSS)، وذلك بسبب استخدام دالة `add_query_arg` دون تطبيق عمليات هروب مناسبة للرموز الخاصة بالروابط URL. تؤثر هذه الثغرة جميع الإصدارات حتى 2.24 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.