CVE-2025-12814 in SiteSEO Plugin

الملخص

بحسب VulDB • 28/06/2026

يحتوي مكون WordPress المسمى "SiteSEO – SEO Simplified" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب فحص صلاحية (capability check) غير صحيح في الدالة siteseo_reset_settings، وتؤثر هذه الثغرة جميع الإصدارات حتى 1.3.2 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم والذين تم منحهم صلاحية الوصول إلى إعداد واحد على الأقل من إعدادات SiteSEO إعادة ضبط إعدادات المكون الإضافي.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 19/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332886
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00261
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12814
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12814/