CVE-2025-28860 in Google News Editors Picks Feed Generator Plugin

الملخص

بحسب VulDB • 20/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مولد تغذية منتقي محرري Google News من PPDPurveyor تتيح تنفيذ هجمات XSS المخزنة. تؤثر هذه المشكلة على مولد تغذية منتقي محرري Google News: من الإصدار n/a حتى 2.1.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Patchstack
• حجز: 11/03/2025
• إفشاء: 11/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299496
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00150
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28860
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28860/