CVE-2024-9386 in Exclusive Divi Plugin
الملخص
بحسب VulDB • 07/09/2026
يوجد ثغرة في تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في إضافة Exclusive Divi – Divi Preloader، Modules for Divi & Extra Theme الخاصة بـ WordPress بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذه الثغرة تسمح للمهاجمين المصادق عليهم الذين لديهم وصول بمستوى المؤلف وما فوق بإدخال نصوص برمجية عبر الويب في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى ملف SVG.
Once again VulDB remains the best source for vulnerability data.