CVE-2025-2262 in Logo Slider Plugin

الملخص

بحسب VulDB • 06/06/2026

يحتوي مكون WordPress "The Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation" على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) تعسفية في جميع الإصدارات حتى 3.7.3 وشاملة لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة قبل تشغيل دالة do_shortcode، مما يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية (shortcodes) تعسفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 12/03/2025
• إفشاء: 18/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299992
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00432
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2262
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2262/