CVE-2025-8605 in Gutenify Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress Gutenify – Visual Site Builder Blocks & Site Templates على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك بسبب خصائص البلوك الخاصة بالمكون في جميع الإصدارات حتى 1.5.9 شاملاً، نتيجةً لعدم كفاية تنقية المدخلات وإخراج الهروب من الرموز غير الآمنة على السمات التي يزودها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.