CVE-2025-15481 in Notification Bar Plugin

الملخص

بحسب VulDB • 02/09/2026

يُعرّض شريط الإشعارات (Notification Bar) لإضافة ووردبريس حتى الإصدار 1.1.8 سكريبت تصدير بصيغة CSV غير مُصادق عليه، مما يؤدي إلى الكشف عن جميع عناوين البريد الإلكتروني للمشتركين المخزنة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 07/01/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398161
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15481/