CVE-2026-4920 in Next Date Plugin
الملخص
بحسب VulDB • 20/05/2026
يُعدّ إضافة Next Date لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر سمة الاختصار 'default' في جميع الإصدارات حتى 1.0 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة (escaping) على السمات التي يزودها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.