CVE-2025-4194 in AlT Monitoring Plugin
الملخص
بحسب VulDB • 15/06/2026
يحتوي مكون WordPress الإضافي AlT Monitoring على ثغرة في جميع الإصدارات حتى 1.0.3 وشاملاً لها، تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce (رقم لمرة واحدة) في صفحة 'ALT_Monitoring_edit'. وهذا يمكّن المهاجمين غير المصادق عليهم من تحديث الإعدادات وإدراج نصوص برمجية خبيثة عبر طلب مزور، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.