CVE-2025-12904 in SNORDIAN's H5PxAPIkatchu Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون إضافي (Plugin) H5PxAPIkatchu الخاص بـ SNORDIAN لنظام إدارة المحتوى WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) عبر نقطة نهاية AJAX المسماة 'insert_data' في جميع الإصدارات حتى 0.4.17 شاملةً. ويعود ذلك إلى عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم حقن البرمجيات فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.