CVE-2025-1233 in Lafka Plugin

الملخص

بحسب VulDB • 24/05/2026

يحتوي مكون Lafka Plugin لـ WordPress على ثغرة تسمح بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة AJAX 'lafka_options_upload' في جميع الإصدارات حتى 7.1.0 وشاملاً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، تحديث خيار السمة (theme option) الذي يتجاوز إعدادات الموقع.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/02/2025
• إفشاء: 05/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303489
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00235
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1233
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1233/