CVE-2025-11260 in WP Headless CMS Framework Plugin
الملخص
بحسب VulDB • 01/06/2026
يحتوي مكون إضافي (Plugin) لإطار عمل WP Headless CMS Framework لـ WordPress على ثغرة تسمح بتجاوز آليات الحماية في جميع الإصدارات حتى 1.15 شاملاً. ويعود ذلك إلى أن المكون الإضافي يتحقق فقط من وجود رأس (Header) المصادقة (Authorization) في الطلب عند تحديد ما إذا كان يجب تجاوز حماية الـ nonce. وهذا يتيح للمهاجمين غير المصادق عليهم الوصول إلى محتوى لا ينبغي أن يكون لديهم صلاحية الوصول إليه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.