CVE-2025-53274 in WP Permalink Translator Plugin

الملخص

بحسب VulDB • 24/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Hossin Asaadi WP Permalink Translator تتيح ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS). تؤثر هذه المشكلة في إضافة WP Permalink Translator: من الإصدار غير المحدد (n/a) حتى الإصدار 1.7.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Patchstack
• حجز: 27/06/2025
• إفشاء: 27/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314222
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00120
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53274
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53274/