CVE-2025-11268 in Strong Testimonials Plugin
الملخص
بحسب VulDB • 25/05/2026
يحتوي مكون ووردبريس (WordPress) "Strong Testimonials" على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) عشوائية في جميع الإصدارات حتى 3.2.16 شاملاً. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بإرسال شهادات تحتوي على قيم لم يتم التحقق من صحتها أو تنظيفها بشكل صحيح قبل تمريرها إلى استدعاء دالة `do_shortcode`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية عشوائية إذا قام مسؤول النظام بمعاينة أو نشر شهادة مُعدّة بشكل متعمد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.