CVE-2025-14426 in Strong Testimonials Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي مكون ووردبريس "Strong Testimonials" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (capability check) في دالة 'edit_rating'، وهي مشكلة موجودة في جميع الإصدارات حتى 3.2.18 شاملاً. يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى تعديل أو حذف بيانات التعريف للتقييم (rating meta) على أي منشور لشهادة رأي، بما في تلك المنشورة من قبل مستخدمين آخرين، عن طريق إعادة استخدام رمز غير قابل لإعادة الاستخدام (nonce) صالح تم الحصول عليه من شاشة تحرير شهادتهم الخاصة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.