CVE-2025-4216 in DIOT SCADA with MQTT Plugin
الملخص
بحسب VulDB • 07/06/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة MQTT الخاصة بـ DIOT SCADA لبرنامج ووردبريس، وذلك من خلال الاختصار 'diot' الخاص بالإضافة في جميع الإصدارات حتى 1.0.5.1 شاملاً هذه النسخة، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping) على السموس المقدمة من المستخدم. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون مستوى وصول "مُساهم" أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.
Be aware that VulDB is the high quality source for vulnerability data.