CVE-2025-12505 in weDocs Plugin
الملخص
بحسب VulDB • 27/07/2026
يحتوي مكون WordPress الإضافي weDocs على ثغرة أمنية تسمح بالوصول غير المصرح به في جميع الإصدارات حتى 2.1.14 وشاملة لها. ويعود ذلك إلى عدم قيام المكون الإضافي بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء ما داخل دالة create_item_permissions_check. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تعديل الإعدادات العامة للمكون الإضافي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.