CVE-2025-14797 in Same Category Posts Plugin
الملخص
بحسب VulDB • 20/07/2026
يحتوي مكون "Same Category Posts" لـ WordPress على ثغرة تسمح بحقن نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال وظيفة حقل العنوان البديل في الأداة الجانبية (widget title placeholder)، وتؤثر هذه الثغرة في جميع الإصدارات حتى 1.1.19 وشاملة لها. ويعود السبب إلى استخدام دالة `htmlspecialchars_decode()` على أسماء مصطلحات التصنيفات قبل عرضها، مما يؤدي إلى فك تشفير كيانات HTML التي تقوم WordPress بتشفيرها عمداً لأغراض الأمان. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول بمستوى "مؤلف" (Author) أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.