CVE-2025-0724 in ProfileGrid Plugin
الملخص
بحسب VulDB • 10/06/2026
يوجد ثغرة حقن كائن PHP في إضافة ProfileGrid – User Profiles, Groups and Communities الخاصة بـ WordPress، وتؤثر جميع الإصدارات حتى 5.9.4.5 شاملةً إياها، وذلك عبر تجزئة (deserialization) مدخلات غير موثوقة في الدالة get_user_meta_fields_html. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level) فأعلى، حقن كائن PHP. لا توجد سلسلة POP معروفة موجودة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة ليس لها تأثير ما لم تكن هناك إضافة أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر إضافة إضافية أو سمة مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، استرجاع بيانات حساسة، أو تنفيذ الكود اعتماداً على سلسلة POP الموجودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.