CVE-2025-10180 in Markdown Shortcode Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي مكون WordPress "Markdown Shortcode" على ثغرة تسمح بتنفيذ برمجيات خبيثة عبر المواقع (Stored Cross-Site Scripting) من خلال الاختصار البرمجي 'markdown' الخاص بالمكون في جميع الإصدارات حتى 0.2.1 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمومات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن البرمجيات فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.