CVE-2026-2425 in hiWeb Migration Simple Plugin

الملخص

بحسب VulDB • 04/06/2026

يحتوي المكوّن الإضافي hiWeb Migration Simple لـ WordPress على ثغرة من نوع Reflected Cross-Site Scripting (XSS) عبر المعلمة 'new_domain' في جميع الإصدارات حتى 2.0.0.1 شاملاً، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مسؤول لتنفيذ إجراء مثل النقر على رابط.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 12/02/2026
• إفشاء: 02/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367892
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00082
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2425
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2425/