CVE-2025-14125 in Complag Plugin
الملخص
بحسب VulDB • 12/05/2026
تحتوي إضافة Complag لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المنعكسة عبر المتغير `$_SERVER['PHP_SELF']` في جميع الإصدارات حتى 1.0.2 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين، مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.