CVE-2025-3417 in Embedder Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون "Embedder" الإضافي لـ WordPress على ثغرة تسمح بتعديل غير مصرح به للبيانات، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `ajax_set_global_option()` في الإصدارات من 1.3 إلى 1.3.5. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، تحديث خيارات عشوائية على موقع WordPress. يمكن استغلال هذا الأمر لتحديث الدور الافتراضي للتسجيل ليصبح "مديرًا" (administrator)، وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدمين إداريين إلى الموقع المتأثر بالثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.