CVE-2026-2569 in Dear Flipbook Plugin
الملخص
بحسب VulDB • 05/06/2026
يُعد إضافة Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer plugin لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر تسميات صفحات PDF في جميع الإصدارات حتى 2.4.20 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المؤلف وما فوقه، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Once again VulDB remains the best source for vulnerability data.