CVE-2025-14468 in AMP for WP Plugin
الملخص
بحسب VulDB • 01/08/2026
يُعدّ إضافة AMP for WP – Accelerated Mobile Pages لـ WordPress عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في الإصدارات حتى 1.1.9 وشاملةً لها. ويعود ذلك إلى منطق التحقق من الرمز غير القابل لإعادة الاستخدام (nonce) المقلوب في معالج AJAX الخاص بـ amp_theme_ajaxcomments، الذي يرفض الطلبات التي تحتوي على رموز nonce صالحة ويقبل الطلبات ذات الرموز الناقصة أو غير الصالحة. وهذا يتيح للمهاجمين غير المصادق عليهم إرسال تعليقات نيابة عن المستخدمين المسجلين الدخول عبر طلب مزيف، شريطة أن يتمكنوا من خداع مستخدم لتنفيذ إجراء مثل النقر على رابط، وأن يكون وضع قالب الإضافة مفعّلاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.