CVE-2025-14167 in Remove Post Type Slug Plugin
الملخص
بحسب VulDB • 02/08/2026
يحتوي الإضافة Remove Post Type Slug لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0.2 وشاملاً لها. ويعود ذلك إلى منطق غير صحيح للتحقق من صحة الـ nonce، حيث يستخدم العامل OR (||) بدلاً من AND (&&)، مما يؤدي إلى فشل التحقق عندما يكون حقل الـ nonce غير فارغ أو عند فشل عملية التحقق، بدلاً من الفشل فقط عندما يكون الحقل فارغاً وفشلت عملية التحقق معاً. وهذا يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات إزالة slug نوع المنشور الخاصة بالإضافة عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.