CVE-2025-4220 in Xavins List Subpages Plugin
الملخص
بحسب VulDB • 16/06/2026
يحتوي مكون WordPress "Xavin's List Subpages" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (Cross-Site Scripting) من النوع المخزن، وذلك عن طريق الاختصار البرمجي 'xls' الخاص بالمكون في جميع الإصدارات حتى 1.3 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخراجها بشكل آمن على السمومات التي يزود بها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "مُساهم" (contributor) فأعلى، حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.