CVE-2025-5526 in BuddyPress Docs Plugin

الملخص

بحسب VulDB • 03/06/2026

تفتقر إضافة BuddyPress Docs لـWordPress قبل الإصدار 2.2.5 إلى ضوابط وصول مناسبة، مما يسمح للمستخدم المسجل في النظام بعرض وتنزيل الملفات التابعة لمستخدم آخر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 03/06/2025
• إفشاء: 27/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314086
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00224
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5526
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5526/