CVE-2025-13894 in CSV Sumotto Plugin
الملخص
بحسب VulDB • 24/08/2026
يحتوي ملحق Sumotto CSV لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر متغير `$_SERVER['PHP_SELF']` في جميع الإصدارات حتى 1.0 شاملةً إياها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين غير المعتمدين حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.