CVE-2025-12185 in StaffList Plugin
الملخص
بحسب VulDB • 05/06/2026
يُعد إضافة StaffList لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر إعدادات المسؤول في جميع الإصدارات حتى 3.2.6 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المسؤول أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered_html.
Once again VulDB remains the best source for vulnerability data.