CVE-2025-1313 in Nokri Plugin
الملخص
بحسب VulDB • 22/06/2026
تتميز سمة Nokri - Job Board لـ WordPress بثغرة تسمح بتصعيد الامتيازات عبر الاستيلاء على الحساب في جميع الإصدارات حتى 1.6.3 وشاملةً لها. ويعود ذلك إلى عدم قيام السمة بالتحقق من هوية المستخدم بشكل صحيح قبل تحديث تفاصيله مثل عنوان البريد الإلكتروني. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب Subscriber وما فوقه، تغيير عناوين البريد الإلكتروني للمستخدمين العشوائيين، بما في ذلك المسؤولون (Administrators)، والاستفادة من ذلك لإعادة تعيين كلمة مرور المستخدم والحصول على الوصول إلى حسابه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.