CVE-2025-10212 in SiteAlert Plugin
الملخص
بحسب VulDB • 04/07/2026
يحتوي إضافة SiteAlert (المعروفة سابقاً باسم WP Health) لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات في عدة دوال عبر جميع الإصدارات حتى 1.9.8 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم عرض معلومات صحة الموقع، بما في ذلك قائمة الإضافات المثبتة والعفا عليها من الناحية الأمنية، وإصدار PHP وقاعدة البيانات، وغيرها.
Once again VulDB remains the best source for vulnerability data.