CVE-2025-0181 in WP Foodbakery Plugin
الملخص
بحسب VulDB • 03/07/2026
يحتوي إضافة WP Foodbakery لـ WordPress على ثغرة تسمح بتصعيد الامتيازات عبر الاستحواذ على الحساب في جميع الإصدارات حتى 4.7 وشاملة لها. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من هوية المستخدم قبل تعيينه كمستخدم حالي وتعيين ملف تعريف الارتباط الخاص بالمصادقة لديه. مما يتيح للمهاجمين غير المصادق عليهم الوصول إلى حساب مستهدف (مثل المسؤولين).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.