CVE-2025-4212 in Checkout Files Upload for WooCommerce Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي مكون ووردبريس (WordPress) "Checkout Files Upload for WooCommerce" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر رفع الملفات في جميع الإصدارات حتى 2.2.1 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في ملفات الصور، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم حقن النصوص فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.