CVE-2025-15507 in Magic Import Document Extractor Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون إضافي (Plugin) Magic Import Document Extractor لـ WordPress على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `ajax_sync_usage()` في جميع الإصدارات حتى 1.0.4 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم (unauthenticated) تعديل حالة الترخيص (license status) ورصيد الرصيد الائتماني (credit balance) الخاص بالمكون الإضافي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.