CVE-2025-15380 in NotificationX Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي الإضافة NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar لـ WordPress على ثغرة من نوع Cross-Site Scripting يعتمد على DOM (DOM-Based XSS) عبر معامل POST المسمى 'nx-preview' في جميع الإصدارات حتى 3.2.0 وشاملةً لها. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات وإخراج الهروب منها عند معالجة بيانات المعاينة. مما يتيح للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عندما يزور المستخدم صفحة خبيثة تقوم بإرسال نموذج تلقائياً إلى الموقع المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.