CVE-2026-2382 in FPW Category Thumbnails Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي مكون WordPress المسمى FPW Category Thumbnails على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'id' في إجراء AJAX 'fpw_fs_get_file' في جميع الإصدارات حتى 1.9.5 وشاملاً لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك وما فوقه، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مسؤول بالوصول إلى صفحة إعدادات المكون.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.