CVE-2026-14877 in Data Tables Generator Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي مكون إضافي (Plugin) Data Tables Generator من Supsystic لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS) عبر سمة `id`، وذلك في جميع الإصدارات حتى 1.12.03 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (contributor) وما فوقه، من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.