CVE-2025-1707 in Review Schema Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي مكون WordPress "Review Schema" على ثغرة تضمين ملف محلي (Local File Inclusion) في جميع الإصدارات حتى 2.2.4 وشاملاً لها، عبر بيانات التعريف للمنشور (post meta). يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" وما فوق، تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات. يمكن استخدام هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يُسمح فيها بتحميل وتضمين ملفات من نوع php.
Once again VulDB remains the best source for vulnerability data.