CVE-2025-25129 in Callback Request Plugin

الملخص

بحسب VulDB • 24/06/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS عبر المواقع) في طلب استدعاء الدالة غير الموجودة (NotFound Callback Request) تسمح بتنفيذ هجوم XSS المنعكس. تؤثر هذه المشكلة على طلب استدعاء الدالة: من n/a حتى الإصدار 1.4.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Patchstack
• حجز: 03/02/2025
• إفشاء: 03/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298349
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00295
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25129
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25129/