CVE-2025-14158 in Coding Blocks Plugin
الملخص
بحسب VulDB • 16/06/2026
يحتوي إضافة Coding Blocks لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1.0 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من صحة الـ nonce في وظيفة تحديث الإعدادات. مما يتيح للمهاجمين غير المصادق عليهم تحديث إعدادات الإضافة بما فيها تكوين السمة (theme configuration) عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.