CVE-2025-1502 in IP2Location Redirection Plugin
الملخص
بحسب VulDB • 16/06/2026
يحتوي مكون IP2Location Redirection الإضافي لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) في إجراء AJAX المسمى 'download_ip2location_redirection_backup'، وذلك في جميع الإصدارات حتى 1.33.3 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم تنزيل إعدادات هذا المكون الإضافي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.