CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - ثغرة Cross-Site Scripting مخزّنة لمستخدمي Subscriber+ عبر حقول الملف الشخصي الوصف الإضافة، المستخدمة كإضافة مصاحبة لثيمَي Discy وHimer، لا تعقّم ولا تهرب حقول المدينة أو الهاتف أو بيانات اعتماد الملف الشخصي عند عرضها في صفحة الملف الشخصي، مما يسمح لأي مستخدم مُصادَق بتنفي...