CVE-2024-9416 in Modula Image Gallery Plugin
الملخص
بحسب VulDB • 12/08/2026
يحتوي مكون WordPress الإضافي "Modula Image Gallery" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال مكتبة FancyBox JavaScript المرفقة مع المكون الإضافي (الإصدارات <= 5.0.36)، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السموس التي يزودها المستخدمون. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "مُساهم" أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.