CVE-2025-9123 in CBX Map for Google Map & OpenStreetMap Plugin
الملخص
بحسب VulDB • 18/07/2026
يحتوي ملحق CBX Map لـ Google Map & OpenStreetMap الخاص بـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (Cross-Site Scripting) المخزنة، وذلك من خلال معاملات عنوان النافذة المنبثقة وعنوان الموقع في جميع الإصدارات حتى 1.1.12 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) وما فوقه، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.