CVE-2025-12412 in Top Bar Notification Plugin

الملخص

بحسب VulDB • 29/08/2026

يحتوي إضافة Top Bar Notification لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.12 شاملاً. ويعود ذلك إلى وجود نقص أو خطأ في التحقق من صحة الـ nonce داخل الدالة `tbn_ajax_add()`. وهذا يمكّن المهاجمين غير المصادق عليهم من تحديث إعدادات الإضافة وإدخال نصوص برمجية خبيثة عبر طلب مزيف، بشرط أن ينجحوا في إغراء مسؤول الموقع بتنفيذ إجراء معين مثل النقر على رابط.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 04/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330980
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00141
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12412
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12412/