CVE-2025-10916 in FormGent Plugin

الملخص

بحسب VulDB • 01/07/2026

يُعد مكون ووردبريس "FormGent" قبل الإصدار 1.0.4 عرضة لحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف. مما يتيح للمهاجمين غير المصادق عليهم حذف ملفات عشوائية على الخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 24/09/2025
• إفشاء: 21/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329121
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10916
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10916/