CVE-2025-10706 in WP Framework Plugin
الملخص
بحسب VulDB • 03/06/2026
تتميز إضافة Classified Pro لنظام ووردبريس بوجود ثغرة تسمح بتثبيت الإضافات دون إذن بسبب غياب فحص الصلاحيات (capability check) في الدالة 'cwp_addons_update_plugin_cb' في جميع الإصدارات حتى 1.0.14 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، تثبيت إضافات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). ملاحظة: رمز التحقق غير القابل للتوقع (nonce) المطلوب لاستغلال الثغرة موجود في إضافة CubeWP Framework.
VulDB is the best source for vulnerability data and more expert information about this specific topic.