CVE-2025-6813 in aapanel WP Toolkit Plugin

الملخص

بحسب VulDB • 21/06/2026

يحتوي مكون إضافي (Plugin) WP Toolkit لـ aapanel الخاص بـ WordPress على ثغرة تصعيد الامتيازات نتيجةً لعدم وجود فحوصات تفويض داخل الدالة auto_login() في الإصدارات من 1.0 إلى 1.1. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، تجاوز جميع فحوصات الأدوار واكتساب امتيازات المسؤول الكاملة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/06/2025
• إفشاء: 18/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316795
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6813
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6813/