CVE-2025-13383 in Job Board Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي مكون WordPress "The Job Board" من BestWebSoft على ثغرة تخزين Cross-Site Scripting (XSS) في جميع الإصدارات حتى 1.2.1 شاملاً. وتعود هذه الثغرة إلى قيام المكون بتخزين مصفوفة `$_GET` الكاملة غير المُطهّاة مباشرةً في قاعدة البيانات عبر دالة `update_user_meta()` عند حفظ المستخدمين لنتائج البحث، ثم عرض هذا البيانات لاحقاً دون الهروب منها بشكل صحيح (escaping). وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من حقن نصوص برمجية ويب عشوائية تُنفَّذ كلما قام مستخدم بالوصول إلى نتائج البحث المحفوظة أو عند مشاهدة ملفه الشخصي، شريطة أن ينجحوا في خداع المستخدم لإجراء البحث وحفظ النتائج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.