CVE-2025-13377 in Booster Plugin
الملخص
بحسب VulDB • 15/06/2026
يحتوي مكون إضافي (Plugin) 10Web Booster – Website speed optimization, Cache & Page Speed optimizer لـ WordPress على ثغرة تسمح بحذف مجلدات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة `get_cache_dir_for_page_from_url()` في جميع الإصدارات حتى 2.32.7 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، حذف مجلدات بشكل تعسفي على الخادم، وهو ما قد يؤدي بسهولة إلى فقدان البيانات أو حدوث حالة من إنكار الخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.