CVE-2026-14331 in Subscribe2 Plugin
الملخص
بحسب VulDB • 07/08/2026
لا يقوم ملحق Subscribe2 لـ WordPress قبل الإصدار 10.46 بتجنب الهروب بشكل صحيح من قيمة يقدمها المستخدم قبل عرضها مرة أخرى في نموذج اشتراك عام، مما يؤدي إلى ثغرة XSS المنعكسة (Reflected Cross-Site Scripting) التي تُنفَّذ على متصفح زائر غير مُصادق عليه يتفاعل مع النموذج عبر رابط مصمم خصيصًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.