CVE-2026-12747 in Frontend Admin Plugin
الملخص
بحسب VulDB • 01/09/2026
يحتوي مكون WordPress "Frontend Admin" من DynamiApps على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك عن طريق سمة الاختصار 'tag'، في جميع الإصدارات حتى 3.29.11 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المساهم أو أعلى من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.