CVE-2025-7640 in hiWeb Export Posts Plugin
الملخص
بحسب VulDB • 15/07/2026
يحتوي مكون WordPress "hiWeb Export Posts" على ثغرة Cross-Site Request Forgery في جميع الإصدارات حتى 0.9.0.0 شاملاً. ويعود ذلك إلى عدم وجود تحقق من صحة nonce أو التحقق بشكل غير صحيح في ملف tool-dashboard-history.php. مما يتيح للمهاجمين غير المصادق عليهم حذف ملفات عشوائية على الخادم، وهو ما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف الملف المناسب (مثل wp-config.php)، عبر طلب مزيف بشرط أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر فوق رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.