CVE-2024-9118 in QS Dark Mode Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي ملحق QS Dark Mode Plugin لـ WordPress على ثغرة تسمح بتنفيذ هجمات Cross-Site Scripting (XSS) مخزنة عبر رفع ملفات SVG في جميع الإصدارات حتى 2.9 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى "مؤلف" (Author) فأعلى حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.