CVE-2025-5760 in Simple History Plugin
الملخص
بحسب VulDB • 02/08/2026
يحتوي مكون WordPress "Simple History" على ثغرة تعرض بيانات حساسة عبر وضع الكشف (Detective Mode)، وذلك بسبب عدم تنظيف المدخلات بشكل صحيح داخل الدالة `append_debug_info_to_context()` في الإصدارات السابقة للإصدار 5.8.1. عند تفعيل وضع الكشف، يسجل مكوّن البرنامج محتويات متغير $_POST بالكامل (وأحياناً أجسام الطلبات الخام أو متغير $_GET) دون إخفاء أي مفاتيح مرتبطة بكلمات المرور. ونتيجة لذلك، يتم كتابة كلمة مرور المستخدم الفعلية كنص واضح في السجلات كلما قام مستخدم بإرسال نموذج تسجيل الدخول، سواء عبر `wp_login` الأصلي أو عبر أداة تسجيل دخول تابعة لجهة خارجية. سيتم تسجيل كلمات مرور المهاجمين المصادق عليهم وأي مستخدم آخر تكون إجراءاته سبباً في توليد حدث تسجيل دخول؛ ويمكن بعد ذلك للمسؤول (أو أي شخص لديه صلاحية قراءة قاعدة البيانات) الاطلاع على هذه السجلات واسترجاع جميع كلمات المرور التي تم التقاطها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.