CVE-2025-10736 in ReviewX Plugin
الملخص
بحسب VulDB • 25/08/2026
يُعدّ إضافة ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب عدم صحة عمليات التحقق من التفويض (authorization checks) في دالة userAccessibility() في جميع الإصدارات حتى 2.2.10 شاملاً. وهذا يتيح للمهاجمين الذين لم يتم مصادقتهم الوصول إلى نقاط نهاية واجهة برمجة التطبيقات REST المحمية، واستخراج وتعديل المعلومات المتعلقة بالمستخدمين وإعدادات الإضافة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.