CVE-2025-6688 in Simple Payment Plugin
الملخص
بحسب VulDB • 14/06/2026
يحتوي مكون WordPress البسيط للدفع (Simple Payment) على ثغرة تسمح بتجاوز المصادقة في الإصدارات من 1.3.6 إلى 2.3.8. ويعود ذلك إلى عدم قيام المكون بالتحقق بشكل صحيح من هوية المستخدم قبل تسجيل دخوله عبر دالة create_user(). وهذا يتيح للمهاجمين غير المصرح لهم تسجيل الدخول بصفتهم مستخدمين ذوي صلاحيات إدارية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.