CVE-2025-11168 in Mementor Core Plugin
الملخص
بحسب VulDB • 13/05/2026
يوجد ثغرة تصعيد الصلاحيات (Privilege Escalation) في إضافة Mementor Core لـ WordPress في جميع الإصدارات حتى 2.2.5 وشاملة لها. ويعود ذلك إلى عدم تعامل الإضافة بشكل صحيح مع وظيفة التبديل إلى المستخدم السابق. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبوى المشترك (Subscriber) فأعلى، تصعيد صلاحياتهم من خلال الوصول إلى حساب مسؤول عبر وظيفة التبديل إلى المستخدم السابق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.