CVE-2025-27310 in Page and Post Lister Plugin

الملخص

بحسب VulDB • 26/05/2026

ثغرة في تفويض الوصول (Missing Authorization) في مكون Radius of Thought Page and Post Lister تتيح استغلال مستويات أمان التحكم في الوصول المُعدّة بشكل غير صحيح. يؤثر هذا الإصدار على مكون Page and Post Lister: من الإصدار n/a حتى 1.2.1.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/02/2025
• إفشاء: 17/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-301000
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00396
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27310
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27310/