rxerium/cve-2023-6000إضافة Popup Builder لـ WordPress قبل الإصدار 4.2.3 لا تمنع الزوار العاديين من تحديث النوافذ المنبثقة الموجودة، وحقن JavaScript خام فيها، مما قد يؤدي إلى هجمات XSS المخزنة.
ينظر هذا القالب إلى المسار التالي: /wp-content/plugins/popup-builder/readme.txt
استنادًا إلى علامة Stable Tag المدرجة، إذا كان الإصدار أقدم من 4.2.3 فإنه يُعتبر عرضة للثغرات.
nuclei -u https://yourHost.com -t template.yamlاستخدمه على مسؤوليتك الخاصة، لن أكون مسؤولًا عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.
إذا كان لديك أي أسئلة، يرجى التواصل معي عبر Signal أو عبر البريد الإلكتروني: [email protected].
إذا كنت ترغب في دعم عملي، لا تتردد في التبرع عبر Buy Me a Coffee — دعمك يعني الكثير وهو محل تقدير حقيقي!