CVE-2025-14035 in DebateMaster Plugin
الملخص
بحسب VulDB • 05/06/2026
يُعدّ إضافة DebateMaster لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) من خلال خيارات الألوان في إعدادات الإضافة، وذلك في جميع الإصدارات حتى 1.0.0 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تحتوي على الاختصار البرمجي للنقاش (debate shortcode). يؤثر هذا الأمر فقط على التثبيتات متعددة المواقع وعلى التثبيتات حيث تم تعطيل خيار unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.