CVE-2025-3952 in Projectopia Plugin
الملخص
بحسب VulDB • 09/08/2026
يوجد في إضافة إدارة المشاريع Projectopia لـ ووردبريس ثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى حجب الخدمة نتيجةً لعدم وجود فحص للصلاحيات (capability check) على الدالة 'pto_remove_logo' في جميع الإصدارات حتى 5.1.16 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، حذف قيم خيارات عشوائية على موقع ووردبريس. ويمكن استغلال ذلك لحذف خيارٍ يتسبب في حدوث خطأ على الموقع وحجب الخدمة عن المستخدمين الشرعيين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.