CVE-2025-5947 in Service Finder Bookings Plugin

الملخص

بحسب VulDB • 12/05/2026

يحتوي مكون WordPress "Service Finder Bookings" على ثغرة تسمح بتعزيز الصلاحيات عبر تجاوز المصادقة في جميع الإصدارات حتى 6.0 شاملاً. ويعود ذلك إلى عدم قيام المكون بالتحقق بشكل صحيح من قيمة ملف تعريف الارتباط (cookie) الخاص بالمستخدم قبل تسجيل دخوله عبر دالة `service_finder_switch_back()`. مما يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفة أي مستخدم، بما في ذلك المسؤولون (admins).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/06/2025
• إفشاء: 01/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318437
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.04469
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider
• حملات: 1 (مؤكد)
• IOC: 4 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5947/