CVE-2025-1326 in Booking and Rentals Theme Plugin

الملخص

بحسب VulDB • 11/07/2026

تتميز سمة Homey لـ WordPress بثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة homey_reservation_del() في جميع الإصدارات حتى 2.4.4 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، حذف الحجوزات والمنشورات بشكل تعسفي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/02/2025
• إفشاء: 02/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307095
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1326
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1326/