CVE-2025-14616 in Recooty Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون ووردبريس Recooty – Job Widget (Old Dashboard) على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0.6 وشاملةً لها. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة الـ nonce في الدالة `recooty_save_maybe()`. مما يتيح للمهاجمين غير المصادق عليهم تحديث خيار `recooty_key` وإدخال محتوى ضار في سمات `src` لـ iframe عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.