CVE-2025-11970 in Emplibot Plugin
الملخص
بحسب VulDB • 12/06/2026
يُعدّ المكوّن الإضافي "Emplibot – AI Content Writer with Keyword Research, Infographics, and Linking | SEO Optimized | Fully Automated" الخاص بـ ووردبريس (WordPress) عرضة لهجوم تزوير الطلبات من جانب الخادم (Server-Side Request Forgery - SSRF) في جميع الإصدارات حتى 1.0.9 وشاملةً لها، وذلك عبر الدالتين `emplibot_call_webhook_with_error()` و`emplibot_process_zip_data()`. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، إرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما يمكنهم من استعلام البيانات وتعديل المعلومات المستضافة في الخدمات الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.