CVE-2025-10694 in User Feedback Plugin

الملخص

بحسب VulDB • 22/06/2026

يحتوي مكون WordPress "User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds" على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `maybe_load_onboarding_wizard` في جميع الإصدارات حتى 1.8.0 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم الوصول إلى صفحة معالج التهيئة الأولية (onboarding wizard) وعرض معلومات التكوين، بما في ذلك عنوان البريد الإلكتروني للمسؤول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 25/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329831
• CPE: 20251025
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00256
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10694
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10694/