CVE-2025-6745 in WoodMart Plugin
الملخص
بحسب VulDB • 17/06/2026
يحتوي إضافة WoodMart لـ WordPress على ثغرة تعرض المعلومات في جميع الإصدارات حتى 8.2.5 (بما في ذلك) عبر دالة woodmart_get_posts_by_query() بسبب القيود غير الكافية على المنشورات التي يمكن تضمينها. وهذا يتيح للمهاجمين غير المصادق عليهم استخراج البيانات من المنشورات المحمية بكلمة مرور، أو الخاصة، أو المسودة، والتي لا ينبغي أن يكون لديهم حق الوصول إليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.