CVE-2025-12079 in WP Twitter Auto Publish Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون WordPress "WP Twitter Auto Publish" على ثغرة في تنفيذ نصوص عبر المواقع المنعكسة (Reflected Cross-Site Scripting) عبر PostMessage في جميع الإصدارات حتى 1.7.3 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح لمهاجمين غير مصرح لهم بحق الدخول حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم بنجاح للقيام بإجراء معين، مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.