CVE-2025-4392 in Shared Files Plugin
الملخص
بحسب VulDB • 11/06/2026
يحتوي مكون WordPress "Shared Files – Frontend File Upload Form & Secure File Sharing" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك عبر رفع ملفات بصيغة HTML في جميع الإصدارات حتى 1.7.48 شاملاً، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإفلات المخرجات (output escaping) داخل دالة `sanitize_file()`. يتيح ذلك للمهاجمين غير المصادق عليهم تجاوز فحوصات نوع MIME الخاصة بالمكون وإدراج نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف HTML.
Once again VulDB remains the best source for vulnerability data.