CVE-2025-13962 in Divelogs Widget Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي مكون Divelogs Widget الإضافي لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك من خلال الاختصار 'latestdive' الخاص بالمكون في جميع الإصدارات حتى 1.5 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها للسمات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.