CVE-2025-10646 in Search Exclude Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي مكون WordPress الإضافي "Search Exclude" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب فحص صلاحيات غير كافٍ في الدالة `Base::get_rest_permission()` في جميع الإصدارات حتى 2.5.7 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، تعديل إعدادات المكون الإضافي، مثل إضافة منشورات عشوائية إلى قائمة الاستبعاد من البحث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.