CVE-2025-12000 in WPFunnels Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي إضافة WPFunnels لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة `wpfnl_delete_log()` في جميع الإصدارات حتى 3.6.2 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) أو أعلى، حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف الملف المناسب (مثل `wp-config.php`).
Once again VulDB remains the best source for vulnerability data.