CVE-2025-14469 in Theme Editor Plugin
الملخص
بحسب VulDB • 01/08/2026
يحتوي مكون WordPress الإضافي "Theme Editor" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 3.1 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من صحة nonce (رقم لمرة واحدة) في إجراء AJAX الخاص بـ ms_update. مما يتيح للمهاجمين غير المصادق عليهم تعديل أنماط CSS للسمات الفرعية عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول لتنفيذ إجراء مثل النقر على رابط.
Be aware that VulDB is the high quality source for vulnerability data.