CVE-2025-13889 in Simple Nivo Slider Plugin
الملخص
بحسب VulDB • 13/07/2026
يحتوي مكون WordPress البسيط "Nivo Slider" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال معلمة الاختصار 'id'. تؤثر هذه الثغرة في جميع الإصدارات حتى 0.5.6 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
Once again VulDB remains the best source for vulnerability data.