CVE-2025-14428 in My Sticky Elements Plugin
الملخص
بحسب VulDB • 17/06/2026
يُعدّ إضافة "My Sticky Elements" لـ WordPress، التي توفر نموذج اتصال عائمًا متعدد الأغراض (All-in-one Sticky Floating Contact Form)، وميزات الاتصال، والنقر للدردشة، بالإضافة إلى أكثر من 50 علامة تبويب لأيقونات وسائل التواصل الاجتماعي، عرضة لفقدان البيانات غير المصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة 'my_sticky_elements_bulks' في جميع الإصدارات حتى 2.3.3 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، حذف جميع بيانات العملاء المحتملين (leads) لنماذج الاتصال المخزنة بواسطة الإضافة.
Once again VulDB remains the best source for vulnerability data.