CVE-2025-14145 in Niche Hero Plugin
الملخص
بحسب VulDB • 23/06/2026
يُعدّ المكوّن الإضافي "The Niche Hero | Beautifully-designed blocks in seconds" لـ WordPress، الذي يتيح تصميم كتبات جميلة في ثوانٍ، عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. يؤثر هذا الثغرة على جميع الإصدارات حتى 1.0.5 وشاملاً لها، وذلك من خلال معامل 'spacing' في الاختصار القصير nh_row. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "المساهم" (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.