CVE-2024-9241 in PDF Image Generator Plugin

الملخص

بحسب VulDB • 30/07/2026

يحتوي مكون WordPress الإضافي "PDF Image Generator" على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المنعكس بسبب استخدام دالة add_query_arg دون الهروب المناسب من الأحرف الخاصة في عنوان URL، وذلك في جميع الإصدارات حتى 1.5.6 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم لإجراء إجراء معين مثل النقر على رابط.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/09/2024
• إفشاء: 01/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278941
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9241
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9241/