CVE-2026-3178 in Name Directory Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون WordPress "Name Directory" على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة عبر المعلمة 'name_directory_name' في جميع الإصدارات حتى 1.32.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. يتيح ذلك للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها. تم إصلاح الثغرة جزئياً في الإصدارات 1.30.3 و1.32.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.