CVE-2025-7685 in Like & Share My Site Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون WordPress "Like & Share My Site" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 0.2 شاملاً هذه النسخة. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce في صفحة 'lsms_admin'. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث الإعدادات وإدراج نصوص برمجية ويب ضارة عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.