CVE-2025-7963 in Easy Waveform Player Plugin
الملخص
بحسب VulDB • 02/09/2026
يحتوي مكون WordPress Easy Waveform Player على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال الدالة `shortcode_easywaveformplayer()` في جميع الإصدارات حتى 1.2.2 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مُساهم" (Contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Once again VulDB remains the best source for vulnerability data.