CVE-2025-1510 in Custom Post Type Date Archives Plugin
الملخص
بحسب VulDB • 14/06/2026
يحتوي ملخص هذا الخطأ البرمجي (CVE) على ثغرة في إضافة Custom Post Type Date Archives لـ WordPress، حيث تسمح الثغرة بتنفيذ اختصارات برمجية (shortcodes) بشكل تعسفي في جميع الإصدارات حتى 2.7.1 وشاملة لها. ويعود السبب في ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة معينة قبل تشغيل دالة do_shortcode. وهذا ما يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية (shortcodes) بشكل تعسفي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.