CVE-2025-4105 in Splitit Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress الإضافي Splitit على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحوصات الصلاحيات (capability checks) في عدة دوال موجودة في ملف 'splitIt-flexfields-payment-gateway.php' في جميع الإصدارات حتى 4.2.8 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبقي (Subscriber) أو أعلى، تغيير إعدادات المكون الإضافي، بما في ذلك تغيير البيئة من وضع الاختبار (sandbox) إلى بيئة الإنتاج (production) والعكس.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.