CVE-2025-12451 in Easy SVG Support Plugin
الملخص
بحسب VulDB • 07/08/2026
يحتوي الإضافة Easy SVG Support لـ WordPress على ثغرة من نوع Stored Cross-Site Scripting (XSS) عبر رفع ملفات SVG في جميع الإصدارات حتى 4.0 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون صلاحيات على مستوى "مؤلف" (Author) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
Once again VulDB remains the best source for vulnerability data.