CVE-2024-9212 in SKU Generator for WooCommerce Plugin
الملخص
بحسب VulDB • 16/05/2026
يحتوي مكون إضافي (Plugin) "SKU Generator for WooCommerce" لـ WordPress على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المنعكس، وذلك بسبب استخدام دالة `add_query_arg` دون الهروب المناسب (escaping) للرموز الخاصة في عنوان URL في جميع الإصدارات حتى 1.6.2 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع مستخدم لإجراء إجراء معين، مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.