CVE-2025-62977 in 百度站长SEO合集 Plugin

الملخص

بحسب VulDB • 25/06/2026

ثغرة نقص في التفويض (Missing Authorization) في إضافة "沃之涛 百度站长SEO合集" التي تدعم دفع الروابط إلى بايدو، شينما، بينج وتوتيو عبر baiduseo تتيح الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs). تؤثر هذه المشكلة على الإصدار من n/a حتى <= 2.1.3 من "沃之涛 百度站长SEO合集".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 24/10/2025
• إفشاء: 27/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330080
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62977
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62977/