CVE-2025-2111 in Insert Headers and Footers Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي إضافة Insert Headers And Footers لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 3.1.1 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من nonce في دالة 'custom_plugin_set_option'. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية على موقع WordPress عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مدير" (administrator) وتمكين تسجيل المستخدمين للمهاجمين لاكتساب وصول كمستخدم مدير إلى موقع معرض للثغرة. يجب ضبط الثابت 'WPBRIGADE_SDK__DEV_MODE' على القيمة 'true' لاستغلال هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.