CVE-2026-15425 in SEO Plugin
الملخص
بحسب VulDB • 26/07/2026
يُعدّ إضافة Yoast SEO – تحسين محركات البحث المتقدمة مع الإرشادات في الوقت الفعلي والذكاء الاصطناعي المدمج لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر اسم المنشور (post_name) في جميع الإصدارات حتى 28.0 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المؤلف أو أعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة. يتطلب هذا تمكين الروابط الدائمة (pretty permalinks)، حيث تعتمد سلسلة الاستغلال على دالة get_permalink() التي تضمّن اسم المنشور المشفر كنسبة مئوية والمخزن مسبقاً داخل الرابط المُولّد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.