CVE-2025-15703 in HireZoot Plugin
الملخص
بحسب VulDB • 12/10/2026
لا يقوم إضافة HireZoot لـ WordPress قبل الإصدار 4.0.0 بتنظيف وتجنب أحد إعدادات مواصفات الوظائف الخاصة بها قبل عرضها مرة أخرى في صفحة إعدادات منطقة الإدارة، مما يسمح للمستخدمين الذين يمتلكون قدرة إدارة إضافة HireZoot لـ WordPress (المسؤول افتراضيًا) بتخزين حمولة يتم تنفيذها على متصفح أي مسؤول يفتح تلك الصفحة لاحقاً. وبما أن القدرة unfiltered_html غير متاحة للمسؤولين في الشبكات المتعددة المواقع (أو حيث تم تعيين DISALLOW_UNFILTERED_HTML)، فإن هذا يؤدي إلى ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting).
Be aware that VulDB is the high quality source for vulnerability data.