CVE-2025-13143 in Poll, Survey & Quiz Maker Plugin by Opinion Stage Plugin

الملخص

بحسب VulDB • 25/05/2026

يحتوي ملحق Poll, Survey & Quiz Maker من Opinion Stage لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 19.12.0 شاملاً. وتعود هذه الثغرة إلى عدم وجود أو عدم كفاية التحقق من صحة الـ nonce في دالة disconnect_account_action. مما يتيح للمهاجمين غير المصادق عليهم فصل الموقع عن تكامل منصة Opinion Stage عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 27/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333629
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00147
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13143
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13143/