CVE-2025-12396 in Clubmember Plugin
الملخص
بحسب VulDB • 29/09/2026
يُعدّ إضافة clubmember لـ WordPress عرضة لهجوم تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) من خلال إعدادات المسؤول في جميع الإصدارات حتى 0.2 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. هذا يجعل من الممكن للمهاجمين الذين تمت مصادقتهم ولديهم صلاحيات على مستوى المسؤول وما فوق حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المُحقونة. يؤثر ذلك فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل unfiltered_html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.