CVE-2026-7437 in AzonPost Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون WordPress الإضافي AzonPost على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المنعكس عبر المعلمة `editpos_hidden` في جميع الإصدارات حتى 1.3 وشاملة لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مسؤول لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.