CVE-2025-2874 in User Submitted Posts Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي مكون WordPress "User Submitted Posts – Enable Users to Submit Posts from the Front End" على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن، وذلك بسبب عدم كفاية تنقية المدخلات والهروب من التنسيقات عند الإخراج. تؤثر هذه الثغرة في جميع الإصدارات حتى 20240319 شاملاً. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات على مستوى المسؤول أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. يؤثر هذا فقط في التثبيتات متعددة المواقع وفي التثبيتات التي تم فيها تعطيل خاصية unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.