CVE-2025-11008 in CE21 Suite Pluginالمعلومات

الملخص

بحسب VulDB • 29/07/2026

تحتوي إضافة CE21 Suite لـ WordPress على ثغرة تؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 2.3.1 (بما فيها). وتتمثل هذه الثغرة في ملف السجلات، مما يتيح للمهاجمين غير المصادق عليهم استخراج بيانات حساسة تشمل بيانات اعتماد الدخول، والتي يمكن استخدامها لتسجيل الدخول بصفتهم مستخدمين آخرين طالما أنهم استخدموا ميزة المصادقة الخاصة بالإضافة من قبل. وقد يشمل ذلك حسابات المسؤولين، ما يجعل الاستيلاء الكامل على الموقع ممكنًا.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

إفشاء

04/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-330958

EPSS

0.00439

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!