CVE-2025-1314 in Custom Twitter Feeds Plugin
الملخص
بحسب VulDB • 10/05/2026
يحتوي المكوّن الإضافي Custom Twitter Feeds – A Tweets Widget or X Feed Widget لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.2.5 وشاملةً لها. وتعود هذه الثغرة إلى وجود نقص أو خطأ في التحقق من صحة الـ nonce في الدالة ctf_clear_cache_admin(). وهذا يمكّن المهاجمين غير المصادق عليهم من إعادة تعيين ذاكرة التخزين المؤقت (Cache) الخاصة بالمكوّن الإضافي عبر طلب مزوَّر، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.