CVE-2025-12095 in Simple Registration for WooCommerce Plugin
الملخص
بحسب VulDB • 06/08/2026
يحتوي مكون WordPress "Simple Registration for WooCommerce" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.5.8 وشاملاً إياها. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة الـ nonce في معالج طلبات الصفحة الإدارية للأدوار، الموجود ضمن ملف includes/display-role-admin.php. مما يتيح للمهاجمين غير المصادق عليهم الموافقة على الطلبات المعلقة المتعلقة بالأدوار وترقية صلاحيات المستخدمين عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر فوق رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.