CVE-2025-23818 in More Link Modifier Plugin

الملخص

بحسب VulDB • 23/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة تعديل رابط أكثر (More Link Modifier) من تأليف بيجي كو تسمح بتنفيذ هجوم البرمجة النصية بين المواقع المخزنة (Stored XSS). تؤثر هذه المشكلة على More Link Modifier: بدءًا من الإصدار غير المحدد وحتى 1.0.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 16/01/2025
• إفشاء: 16/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-292426
• CPE: 20250116
• CWE: CWE-352 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00211
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23818
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23818/