CVE-2025-14162 in BMLT Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي إضافة BMLT لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 3.11.4 وشاملة لها. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة الـ nonce في إجراء 'BMLTPlugin_create_option' وإجراء 'BMLTPlugin_delete_option'. مما يتيح للمهاجمين غير المصادق عليهم إنشاء إعدادات جديدة للإضافة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.