CVE-2025-10901 in Originality.ai AI Checker Plugin

الملخص

بحسب VulDB • 01/07/2026

يحتوي ملحق Originality.ai AI Checker لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة 'ai_get_table' في جميع الإصدارات حتى 1.0.12 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، قراءة كافة البيانات الموجودة في جدول قاعدة البيانات wp_originalityai_log، والتي قد تشمل عناوين المنشورات، ونتائج الفحص (scan scores)، والرصيد المستخدم للخدمات الأخرى، وبيانات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 24/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329734
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10901
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10901/