CVE-2025-14129 in Like DisLike Voting Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي مكون WordPress "Like DisLike Voting" على ثغرة XSS من النوع Reflected عبر المتغير `$_SERVER['PHP_SELF']` في جميع الإصدارات حتى 1.0.1 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين، مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.