CVE-2025-15697 in Dictionary Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يقوم الإضافة "Dictionary" لـ WordPress حتى الإصدار 1.0 بتجنب إدخال المستخدم قبل إعادة عرضه في استجابات عدة سكريبتات قابلة للوصول مباشرة، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات Reflected Cross-Site Scripting (XSS) ضد أي شخص يمكنهم إغراؤه لتقديم طلب مُعدّ بعناية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.