CVE-2025-15376 in Stopwords for Comments Plugin

الملخص

بحسب VulDB • 28/07/2026

يحتوي إضافة "Stopwords for comments" لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1 وشاملةً لها. ويعود ذلك إلى عدم وجود تحقق من الـ nonce في الدالتين 'set_stopwords_for_comments' و'delete_stopwords_for_comments'. مما يتيح للمهاجمين غير المصادق عليهم إضافة أو حذف كلمات محظورة (stopwords) عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340895
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00102
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15376
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15376/