CVE-2025-10055 in Time Sheets Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress الإضافي "Time Sheets" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.1.3 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من الـ nonce في عدة نقاط نهاية (endpoints). وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ مجموعة متنوعة من الإجراءات عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.