CVE-2025-12539 in TNC Toolbox Plugin
الملخص
بحسب VulDB • 25/06/2026
يحتوي مكون إضافة "TNC Toolbox: Web Performance" لـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 1.4.2 وشاملاً لها. وتعود هذه الثغرة إلى قيام المكون الإضافي بتخزين بيانات اعتماد واجهة برمجة تطبيقات cPanel (اسم المضيف، واسم المستخدم، ومفتاح API) داخل ملفات موجودة ضمن دليل wp-content القابل للوصول عبر الويب دون حماية كافية في الدالة "Tnc_Wp_Toolbox_Settings::save_settings". مما يتيح للمهاجمين غير المصرح لهم استرداد هذه البيانات الاعتمادية واستخدامها للتفاعل مع واجهة برمجة تطبيقات cPanel، وهو ما قد يؤدي إلى تحميل الملفات بشكل تعسفي، وتنفيذ الأكواد عن بُعد (RCE)، والسيطرة الكاملة على بيئة الاستضافة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.