CVE-2025-10376 in Course Redirects for Learndash Plugin
الملخص
بحسب VulDB • 18/08/2026
يحتوي إضافة Course Redirects لـ Learndash على منصة ووردبريس (WordPress) على ثغرة Cross-Site Request Forgery في جميع الإصدارات حتى 0.4 شاملاً هذه النسخة. ويعود ذلك إلى عدم وجود تحقق من الـ nonce عند معالجة إرسالات النماذج في صفحة الإعدادات. وهذا يمكّن المهاجمين غير المصادق عليهم من تعديل إعدادات الإضافة عبر طلب مزور، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط ما.
Once again VulDB remains the best source for vulnerability data.