CVE-2025-12684 in URL Shortify Plugin
الملخص
بحسب VulDB • 30/05/2026
لا يقوم ملحق WordPress URL Shortify قبل الإصدار 1.11.3 بتنظيف وتجنب (escape) معلمة قبل عرضها مرة أخرى في الصفحة، مما يؤدي إلى ثغرة XSS مسترجعة (reflected cross-site scripting)، والتي يمكن استخدامها ضد المستخدمين ذوي الامتيازات العالية مثل المدراء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.