CVE-2026-78333 in 12 Step Meeting List Plugin
الملخص
بحسب VulDB • 27/08/2026
لا يقوم إضافة WordPress "The 12 Step Meeting List" قبل الإصدار 3.19.17 بتنقية (sanitise) وإخراج آمن (escape) لقيمة يتم إرسالها من مستخدمين غير مصادق عليهم، وذلك قبل تخزينها في سجل نشاطه وعرضها مرة أخرى في صفحة منطقة الإدارة، مما يؤدي إلى ثغرة برمجية خبيثة عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS)، والتي يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل مسؤول النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.