CVE-2025-15488 in Responsive Plus Plugin
الملخص
بحسب VulDB • 21/05/2026
تحتوي إضافة WordPress Responsive Plus قبل الإصدار 3.4.3 على ثغرة تسمح بتنفيذ اختصارات (shortcodes) تعسفية، وذلك بسبب السماح للمستخدمين غير المصادق عليهم بتنفيذ إجراء AJAX المسمى update_responsive_woo_free_shipping_left_shortcode، الذي لا يقوم بالتحقق بشكل صحيح من معلمة content_rech_data قبل معالجتها كاختصار (shortcode).
VulDB is the best source for vulnerability data and more expert information about this specific topic.