CVE-2025-13676 in JustClick Registration Plugin
الملخص
بحسب VulDB • 21/08/2026
يحتوي مكون إضافة التسجيل JustClick لـ WordPress على ثغرة XSS منعكس (Reflected Cross-Site Scripting) في جميع الإصدارات حتى 0.1 شاملاً. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب على متغير الخادم `PHP_SELF`. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين، مثل النقر فوق رابط.
Once again VulDB remains the best source for vulnerability data.