CVE-2025-3294 in WP Editor Plugin
الملخص
بحسب VulDB • 28/07/2026
يحتوي مكون WordPress الإضافي WP Editor على ثغرة تسمح بتحديث الملفات بشكل تعسفي بسبب عدم التحقق من صحة مسار الملف في جميع الإصدارات حتى 1.2.9.1 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول بمستوى المسؤول (Administrator) فأعلى، الكتابة فوق ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد البرمجية عن بُعد إذا كان بإمكان الخادم الويب كتابة هذه الملفات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.