CVE-2025-10476 in WP Fastest Cache Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي إضافة WP Fastest Cache لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (capability check) في الدالة wpfc_db_fix_callback() في جميع الإصدارات حتى 1.4.0 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، بدء عدة إجراءات لإصلاح قاعدة البيانات. يؤثر هذا الأمر فقط على المواقع التي تم تفعيل النسخة المميزة (Premium) فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.