CVE-2025-4828 in Support Board Plugin

الملخص

بحسب VulDB • 08/07/2026

يحتوي مكون WordPress "Support Board" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة `sb_file_delete`، وذلك في جميع الإصدارات حتى 3.8.0 وشاملة لها. مما يتيح للمهاجمين حذف ملفات عشوائية على الخادم، وهو ما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد (RCE) عند حذف الملف الصحيح (مثل ملف wp-config.php). يمكن للمهاجم استغلال ثغرة CVE-2025-4855 لاستغلال هذه الثغرة دون الحاجة إلى المصادقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/05/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315348
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00832
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4828
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4828/