CVE-2025-1909 in BuddyBoss Platform Pro Plugin

الملخص

بحسب VulDB • 28/05/2026

يحتوي مكون BuddyBoss Platform Pro الإضافي لـ WordPress على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 2.7.01 وشاملة لها. ويعود ذلك إلى عدم كفاية التحقق من صحة المستخدم المُقدَّم أثناء طلب مصادقة Apple OAuth عبر المكون الإضافي. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام، إذا كان لديهم إمكانية الوصول إلى عنوان البريد الإلكتروني الخاص به.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/03/2025
• إفشاء: 05/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307386
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00614
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1909
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1909/