CVE-2025-8608 in Mihdan Plugin
الملخص
بحسب VulDB • 09/08/2026
يُعدّ مكوّن Mihdan: Elementor Yandex Maps لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في جميع الإصدارات حتى 1.6.11 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من السمات التي يوفرها المستخدمون ضمن سمات المكوّن العنصري (block attributes). يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مساهم" أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
Once again VulDB remains the best source for vulnerability data.