CVE-2026-17025 in Graphene Plugin
الملخص
بحسب VulDB • 10/10/2026
تتميز ثيم Graphene لـ WordPress بضعف من نوع Stored Cross-Site Scripting (XSS) عبر حقلي الملف الشخصي 'Current location' و 'Author profile image URL' في جميع الإصدارات حتى 2.9.4 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى Subscriber أو أعلى من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.