CVE-2025-11003 in UiPress Lite Plugin
الملخص
بحسب VulDB • 26/05/2026
يُعد إضافة UiPress lite | Effortless custom dashboards, admin themes and pages لـ WordPress عرضة للتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة 'uip_save_ui_template' في جميع الإصدارات حتى 3.5.08 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، حفظ قوالب تحتوي على JavaScript مخصص.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.