CVE-2025-11773 in Cryptocurrency Token, Launchpad Presale, ICO & IDO, Airdrop Plugin

الملخص

بحسب VulDB • 23/05/2026

يحتوي مكون WordPress الخاص بـ Cryptocurrency (Token)، Launchpad (Presale)، ICO & IDO، و Airdrop من TokenICO على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (missing capability check) في دالة 'saveDeployedContract' في جميع الإصدارات حتى 2.4.6 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى Subscriber وما فوق، الكتابة فوق خيار WordPress `tokenico_deployed_contracts`، مما يؤدي إلى تسميم عناوين العقود الذكية المعروضة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 21/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333133
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00220
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11773
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11773/