CVE-2025-2078 in BlogBuzzTime for WP Plugin
الملخص
بحسب VulDB • 21/06/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة BlogBuzzTime for WP لـ WordPress عبر إعدادات المسؤول في جميع الإصدارات حتى 1.1 (بما في ذلك هذه الإصدار) بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون صلاحيات على مستوى المسؤول وما فوق، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها. هذا يؤثر فقط على التثبيتات متعددة المواقع والتثبيتات التي تم تعطيل unfiltered_html فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.