CVE-2025-6054 in YANewsflash Plugin
الملخص
بحسب VulDB • 29/05/2026
يحتوي مكون WordPress الإضافي YANewsflash على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0.3 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce في صفحة 'yanewsflash/yanewsflash.php'. مما يتيح للمهاجمين غير المصادق عليهم تحديث الإعدادات وإدراج نصوص برمجية ضارة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Be aware that VulDB is the high quality source for vulnerability data.