CVE-2025-12953 in Classified Listing Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي مكون إضافي (Plugin) لـ WordPress يُدعى "The Classified Listing – AI-Powered Classified ads & Business Directory Plugin" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (capability check) في الدوال "rtcl_ajax_add_listing_type"، و"rtcl_ajax_update_listing_type"، و"rtcl_ajax_delete_listing_type" في جميع الإصدارات حتى 5.2.0 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، إضافة أو تحديث أو حذف أنواع الإعلانات (listing types).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.