CVE-2025-5699 in Developer Formatter Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress الإضافي Developer Formatter على ثغرة تخزين عبر موقع البرمجة المتقاطعة (Stored Cross-Site Scripting) في ملف CSS المخصص، وتؤثر جميع الإصدارات حتى 2015.0.2.1 شاملاً بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. هذا يسمح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المسؤول بحقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يؤثر ذلك فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل unfiltered_html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.