CVE-2025-7205 in GiveWP Plugin
الملخص
بحسب VulDB • 30/06/2026
يُعدّ مكوّن "GiveWP – Donation Plugin and Fundraising Platform" لمنصة ووردبريس عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر معلمة ملاحظات المتبرع في جميع الإصدارات حتى 4.5.0 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى عامل GiveWP أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة. بالإضافة إلى ذلك، يحتاج المهاجمون إلى خداع مسؤول لزيارة النسخة القديمة من الموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.