CVE-2025-9075 in ZoloBlocks Plugin
الملخص
بحسب VulDB • 24/06/2026
يحتوي مكون WordPress الإضافي ZoloBlocks على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في الإصدارات حتى 2.3.10 شاملةً لها. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة (escaping) بالنسبة للسمات التي يقدمها المستخدم ضمن مكونات كتلة متعددة، بما في ذلك علامات خرائط Google، ووصفات Lightbox، وسمات بيانات معرض الصور، ومجالات بادئة/لاحقة دائرية التقدم، ومجالات عنوان URL للمسار النصي. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المساهم أو أعلى حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة بها هذه النصوص.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.