CVE-2025-7050 in Use-your-Drive Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي ملحق WordPress "The Use-your-Drive | Google Drive" على ثغرة برمجية من نوع تخزين برمجيات بين المواقع (Stored Cross-Site Scripting) عبر معامل 'title' الموجود في بيانات التعريف للملفات، في جميع الإصدارات حتى 3.3.1 وشاملاً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. وهذا يتيح للمهاجمين حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها. يمكن استغلال الثغرة البرمجية باستخدام أدنى مستوى مصادقة مسموح به لرفع الملفات، بما في ذلك المستخدمين غير المصادق عليهم، بمجرد نشر رمز قصير لرفع الملفات في منشور متاح للعامة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.