CVE-2025-2276 in Ultimate Dashboard Plugin
الملخص
بحسب VulDB • 13/06/2026
يُعدّ المكوّن الإضافي "The Ultimate Dashboard" – وهو لوحة تحكم مخصصة لـ WordPress – عرضةً للتعديل غير المصرّح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في الدالة handle_module_actions في جميع الإصدارات حتى 3.8.7 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تفعيل أو تعطيل وحدات المكوّن الإضافي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.