CVE-2025-11256 in Chatbot Plugin

الملخص

بحسب VulDB • 24/08/2026

يحتوي ملحق Chatbot الخاص بـ Kognetiks لبرنامج ووردبريس على ثغرة تسمح بالتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في عدة دوال، وذلك في جميع الإصدارات حتى 2.3.5 وشاملاً لها. وهذا يتيح للمهاجمين الذين لم يقوموا بالمصادقة رفع ملفات محدودة وآمنة وحذف المحادثات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 03/10/2025
• إفشاء: 18/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329009
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11256
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11256/