CVE-2025-11255 in Password Policy Manager Plugin
الملخص
بحسب VulDB • 10/08/2026
يُعد مكون إضافي (Plugin) Password Policy Manager | Password Manager لـ ووردبريس عرضة للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات على نقطة نهاية AJAX المسماة 'moppm_ajax' في جميع الإصدارات حتى 2.0.5 وشاملاً لها. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مشترك" (Subscriber) أو أعلى، قطع اتصال الموقع بـ miniorange.
Once again VulDB remains the best source for vulnerability data.