CVE-2025-4473 in Frontend Dashboard Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress "Frontend Dashboard" على ثغرة تسمح بتصعيد الصلاحيات (Privilege Escalation) نتيجةً لغياب فحص الصلاحيات (capability check) في دالة `ajax_request()` في الإصدارات من 1.0 إلى 2.2.7. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوق، التحكم في الوجهة التي يرسل إليها المكون رسائل البريد الإلكتروني الصادرة. ومن خلال توجيه إعدادات SMTP إلى خادمهم الخاص، يمكن للمهاجمين اعتراض رسائل إعادة تعيين كلمة المرور الموجهة للمسؤولين، وبالتالي تصعيد صلاحياتهم للسيطرة الكاملة على الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.