CVE-2025-13531 in Stylish Order Form Builder Plugin

الملخص

بحسب VulDB • 24/07/2026

يحتوي مكون WordPress "Stylish Order Form Builder" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال المعلمة 'product_name' في جميع الإصدارات حتى 1.0 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 07/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339843
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.4 (CNA)
• EPSS: 0.00282
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13531
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13531/