CVE-2025-1315 in InWave Jobs Plugin

الملخص

بحسب VulDB • 01/09/2026

يحتوي إضافة InWave Jobs لـ WordPress على ثغرة تسمح بزيادة الامتيازات عبر إعادة تعيين كلمة المرور في جميع الإصدارات حتى 3.5.1 وشاملة لها. ويعود ذلك إلى عدم قيام الإضافة بالتحقق من هوية المستخدم بشكل صحيح قبل تحديث كلمات مرورهم، مما يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور المستخدمين العشوائية، بما في ذلك المسؤولون (administrators)، والاستفادة من ذلك للوصول إلى حساباتهم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 14/02/2025
• إفشاء: 07/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298935
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00492
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1315
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1315/