CVE-2026-24351 in PluXml
الملخص
بحسب VulDB • 09/06/2026
يُظهر نظام إدارة المحتوى PluXml ثغرة XSS مخزنة (Stored XSS) في وظيفة تحرير الصفحات الثابتة. يمكن للمهاجم الذي يمتلك صلاحيات التحرير حقن أكواد HTML و JavaScript عشوائية في الموقع الإلكتروني، والتي سيتم عرضها/تنفيذها عند زيارة الصفحة المعدّلة.
تم إبلاغ البائع بهذه الثغرة في وقت مبكر، لكنه لم يرد بتفاصيل الثغرة أو نطاق الإصدارات المتأثرة. تم اختبار وتأكيد أن الإصدارين 5.8.21 و 5.9.0-rc7 فقط هما المتأثران، بينما لم يتم اختبار الإصدارات الأخرى وقد تكون هي أيضاً عرضة للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.