CVE-2026-5725 in Favicon Rotator Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي إضافة Favicon Rotator لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر معاملات الطلب التي تبدأ بالبادئة 'fvrt_' في جميع الإصدارات حتى 1.2.11 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.