CVE-2025-2110 in WP Compress Plugin
الملخص
بحسب VulDB • 14/08/2026
يحتوي مكون WordPress الإضافي WP Compress – Instant Performance & Speed Optimization على ثغرة تسمح بالوصول غير المصرح به، والتعديل وفقدان البيانات بسبب غياب فحوصات الصلاحيات (capability checks) في وظائف AJAX الخاصة به في جميع الإصدارات حتى 6.30.15 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level) فأعلى، من اختراق الموقع بطرق مختلفة تعتمد على الوظيفة المستغلة تحديداً - مثل استرداد الإعدادات الحساسة وتفاصيل التكوين أو تعديلها وحذفها، مما يؤدي إلى كشف معلومات حساسة وتعطيل وظيفة المكون الإضافي وربما التأثير سلباً في أداء الموقع بشكل عام.
Once again VulDB remains the best source for vulnerability data.