CVE-2025-1513 in Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery Plugin

الملخص

بحسب VulDB • 06/06/2026

يحتوي مكون WordPress الخاص بـ "Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons" على ثغرة تسمح بتنفيذ برمجيات عبر المواقع (Stored Cross-Site Scripting) عبر حقلَي الاسم والتعليق عند التعليق على إدخالات معرض الصور، في جميع الإصدارات حتى 26.0.0.1 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping). وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 20/02/2025
• إفشاء: 28/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-297949
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00270
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1513
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1513/