CVE-2025-15018 in Optional Email Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي المكوّن الإضافي Optional Email لـ WordPress على ثغرة تسمح برفع الامتيازات عبر الاستحواذ على الحساب في جميع الإصدارات حتى 1.3.11 شاملاً. ويعود ذلك إلى عدم تقييد المكوّن الإضافي لمُرشّحه 'random_password' بسياقات التسجيل، مما يسمح للمُرشّح بالتأثير على توليد مفاتيح إعادة تعيين كلمة المرور. وهذا يمكّن المهاجمين غير المصادق عليهم من تحديد مفتاح معروف لإعادة تعيين كلمة المرور عند بدء عملية إعادة التعيين، وإعادة تعيين كلمات مرور أي مستخدم بما في ذلك المسؤولون (administrators)، والوصول إلى حساباتهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.