CVE-2023-5745 in Reusable Text Blocks Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون WordPress "النصوص القابلة لإعادة الاستخدام" (Reusable Text Blocks) على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر الاختصار 'text-blocks' في الإصدارات حتى 1.5.3 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من التنسيقات (escaping) على السمات التي يوفرها المستخدم. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى مؤلف (author) وما فوق من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المصابة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.