CVE-2025-14745 in RSS Aggregator Plugin
الملخص
بحسب VulDB • 01/10/2026
يحتوي ملحق WordPress "RSS Aggregator – RSS Import, News Feeds, Feed to Post, و Autoblogging" على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال الاختصار 'wp-rss-aggregator' الخاص بالملحق. تؤثر هذه الثغرة في جميع الإصدارات حتى 5.0.10 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات للسمات التي يقدمها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مساهم" (contributor) أو أعلى من حقن نصوص ويب عشوائية في الصفحات، والتي ستُنفذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.