CVE-2025-11452 in Asgaros Forum Plugin

الملخص

بحسب VulDB • 08/06/2026

يحتوي مكون WordPress الإضافي Asgaros Forum على ثغرة حقن SQL عبر ملف تعريف الارتباط '$_COOKIE['asgarosforum_unread_exclude']' في جميع الإصدارات حتى 3.1.0 وشاملة لها، وذلك بسبب عدم كفاية الهروب من الرموز (escaping) في المعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 08/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331541
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00384
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11452
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11452/