CVE-2025-4797 in Golo Theme
الملخص
بحسب VulDB • 31/07/2026
يتميز موضوع Golo - City Travel Guide لـ WordPress بضعف يسمح بتصعيد الامتيازات عبر الاستحواذ على الحساب في جميع الإصدارات حتى 1.7.0 وشاملةً لها. ويعود ذلك إلى عدم قيام البرنامج المساعد بالتحقق من هوية المستخدم بشكل صحيح قبل تعيين رمز المصادقة (authorization cookie). وهذا يتيح للمهاجمين غير الموثقين تسجيل الدخول بصفتهم أي مستخدم، بما في ذلك المسؤولون، شريطة أن يعرفوا عنوان البريد الإلكتروني للمستخدم المستهدف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.