CVE-2025-14161 in Truefy Embed Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي مكون WordPress الإضافي Truefy Embed على ثغرة في طلبات التزوير عبر المواقع (CSRF) في جميع الإصدارات حتى 1.1.0 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من صحة الرمز العشوائي (nonce) في إجراء تحديث الإعدادات 'truefy_embed_options_update'. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث إعدادات المكون الإضافي، بما في ذلك مفتاح واجهة برمجة التطبيقات (API key)، عبر طلب مزيف بشرط أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Be aware that VulDB is the high quality source for vulnerability data.