CVE-2025-14632 in Filr Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون إضافة Filr – مكتبة الوثائق الآمنة لـ WordPress على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) عبر تحميل ملفات غير مقيد في جميع الإصدارات حتى 1.2.11 شاملاً، وذلك بسبب قيود غير كافية على أنواع الملفات في فئة FILR_Uploader. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، تحميل ملفات HTML خبيثة تحتوي على أكواد JavaScript سيتم تنفيذها كلما قام مستخدم بالوصول إلى الملف المرفوع، شريطة أن يكون لديهم إذن بإنشاء أو تعديل منشورات من نوع 'filr'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.