CVE-2025-10132 in Dhivehi Text Plugin
सारांश
द्वारा VulDB • 09/06/2026
WordPress के लिए Dhivehi Text प्लगइन में सभी संस्करणों में, 0.1 सहित, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर पर्याप्त सावधानी बरतने के कारण स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) के लिए कमजोरी है। इससे प्रमाणीकृत आक्रमणकारी, योगदानकर्ता-स्तर की पहुँच और उससे ऊपर की पहुँच रखने वाले, पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने में सक्षम होते हैं, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पृष्ठ को एक्सेस करने पर निष्पादित हो जाएंगे।
Be aware that VulDB is the high quality source for vulnerability data.