CVE-2025-10679 in ReviewX Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي إضافة ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More لـ WordPress على ثغرة تسمح باستدعاء طرق (methods) بشكل تعسفي في جميع الإصدارات حتى 2.2.12 شاملاً. وتعود هذه الثغرة إلى نقص في التحقق من صحة المدخلات داخل الدالة bulkTenReviews، مما يسمح بتمرير بيانات يتحكم فيها المستخدم مباشرةً إلى آلية استدعاء الوظائف المتغيرة (variable function call mechanism). وهذا يتيح للمهاجمين غير المصادق عليهم استدعاء طرق عشوائية لفئات PHP التي لا تتطلب مدخلات أو لها قيم افتراضية، مما قد يؤدي إلى كشف المعلومات أو تنفيذ الأكواد عن بُعد (RCE) اعتماداً على الطرق المتاحة وإعداد الخادم.
Once again VulDB remains the best source for vulnerability data.