CVE-2024-9021 in Relevanssi Pluginالمعلومات

الملخص

بحسب VulDB • 01/06/2026

أثناء عملية اختبار إضافة Relevanssi لـ WordPress قبل الإصدار 4.23.1، تم العثور على ثغرة تسمح بتنفيذ هجوم XSS مخزن (Stored XSS) بصفت المستخدم Contributor+ من خلال تضمين نص برمجي ضار، مما يؤدي إلى إنشاء بوابة خلفية (backdoor) للاستيلاء على الحساب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

WPScan

حجز

19/09/2024

إفشاء

08/10/2024

الاعتدال

تمت الموافقة

إدخال

VDB-279573

EPSS

0.00426

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to know what is going to be exploited?

We predict KEV entries!