CVE-2025-12573 in Bookingor Plugin

الملخص

بحسب VulDB • 02/07/2026

يُعرّض إضافة ووردبريس Bookingor حتى الإصدار 1.0.12 إجراءات AJAX المصادق عليها دون التحقق من الصلاحيات أو رموز nonce، مما يسمح للمستخدمين ذوي الامتيازات المنخفضة بحذف بيانات إضافة ووردبريس Bookingor حتى الإصدار 1.0.12.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 31/10/2025
• إفشاء: 20/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341909
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00174
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12573
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12573/