CVE-2025-12650 in Simple Post Listing Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress "Simple post listing" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال المعلمة 'class_name' الموجودة في اختصار القائمة البريدي (postlist shortcode)، وتؤثر هذه الثغرة في جميع الإصدارات حتى 0.2 شاملاً. ويعود السبب إلى عدم كفاية تنقية المدخلات وإخراجها بشكل آمن عند التعامل مع السمات التي يقدمها المستخدمون. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مُساهم" (contributor) أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة عبر التفاعل باستخدام الفأرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.