CVE-2025-7966 in Get Youtube Subs Plugin
الملخص
بحسب VulDB • 18/06/2026
يحتوي مكون WordPress "Get Youtube Subs" على ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) عبر المعاملات 'channel'، و'layout'، و'subs_count' في جميع الإصدارات حتى 3.5 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين لديهم وصول بمستوى المساهم وما فوق، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.