CVE-2025-13091 in Shopire Plugin
الملخص
بحسب VulDB • 14/09/2026
تتميز سمة Shopire لـ WordPress بضعف أمني يسمح بالتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة shopire_admin_install_plugin() في جميع الإصدارات حتى 1.0.57 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب Subscriber وما فوقه، تثبيت إضافة 'fable-extra'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.