CVE-2025-4654 in Soumettre Plugin
الملخص
بحسب VulDB • 16/05/2026
يُظهر ملخص هذا الخطأ الأمني (CVE) أن إضافة Soumettre.fr لـ WordPress تعاني من ثغرة أمنية تسمح بالوصول غير المصرح به وتعديل البيانات بسبب عدم إجراء فحوصات تفويض صحيحة على دالة make_signature في جميع الإصدارات حتى 2.1.5 وشاملاً لها. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم إنشاء/تعديل/حذف منشورات Soumettre. تؤثر هذه الثغرة الأمنية فقط على التثبيتات حيث لا يكون حساب soumettre متصلاً (أي أن مفتاح API غير مثبت).
Once again VulDB remains the best source for vulnerability data.