CVE-2025-1309 in UiPress lite Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي مكون إضافي (Plugin) لـ WordPress يُدعى "UiPress lite | Effortless custom dashboards, admin themes and pages" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات في الدالة `uip_save_form_as_option()` في جميع الإصدارات حتى 3.5.04 وشاملة لها. يتيح ذلك للمهاجمين المصادق عليهم (Authenticated attackers)، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تحديث خيارات عشوائية على موقع WordPress. يمكن استغلال هذا لتحديث الدور الافتراضي للتسجيل إلى "مدير النظام" (Administrator) وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدمين بإدارة الموقع لموقع ضعيف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.