CVE-2025-14370 in Quote Comments Plugin
الملخص
بحسب VulDB • 18/06/2026
يحتوي مكون WordPress المسمى Quote Comments على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في جميع الإصدارات حتى 3.0.0 شاملاً. ويعود ذلك إلى غياب فحوصات التفويض في دالة quotecomments_add_admin. مما يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level) فأعلى، تحديث خيارات المكون التعويضية بشكل تعسفي عبر المعلمة 'action'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.