CVE-2025-4127 in WP SEO Structured Data Schema Plugin
الملخص
بحسب VulDB • 31/05/2026
يحتوي مكون WordPress SEO Structured Data Schema لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر معلمة 'Price Range' في جميع الإصدارات حتى 2.7.11 وإدراجها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المساهم وما فوق، حقن نصوص برمجية ويب عشوائية سيتم تنفيذها كلما قام مسؤول بالوصول إلى صفحة إعدادات المكون.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.