CVE-2025-15377 in Sosh Share Buttons Plugin
الملخص
بحسب VulDB • 19/07/2026
يحتوي مكون WordPress الإضافي Sosh Share Buttons على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1.0 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من صحة الـ nonce في الدالة 'admin_page_content'. مما يتيح للمهاجمين غير المصادق عليهم تحديث إعدادات المكون الإضافي عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.