CVE-2025-6941 in LatePoint Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي مكون WordPress "LatePoint – Calendar Booking Plugin for Appointments and Events" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال المعلمة 'id' الخاصة بـ shortcode المسمى 'latepoint_resources'. تؤثر هذه الثغرة في جميع الإصدارات حتى 5.1.94 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "Contributor" أو أعلى من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.