CVE-2025-12958 in SEO and Analytics Tool Plugin

الملخص

بحسب VulDB • 21/06/2026

يحتوي ملحق Rankology SEO and Analytics Tool لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب فحص غير صحيح للصلاحيات (capability check) في صفحة 'rankology_code_block' في جميع الإصدارات حتى 2.0 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المحرر (Editor) أو أعلى، إضافة كتل كود للرأس (header) والتذييل (footer).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 07/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339831
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 2.7 (CNA)
• EPSS: 0.00218
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12958
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12958/