CVE-2025-8669 in Customify Plugin
الملخص
بحسب VulDB • 09/07/2026
تتميز إضافة Customify لنظام ووردبريس بوجود ثغرة في طلبات تزوير الطلبات عبر المواقع (CSRF) في الإصدار 0.4.11. ويعود ذلك إلى عدم وجود أو الخطأ في التحقق من صحة الرمز غير القابل للتكرار (nonce) داخل دالة reset_customize_section. وهذا يتيح للمهاجمين الذين لم يتم مصادقتهم إعادة تعيين إعدادات تخصيص السمة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط معين.
Once again VulDB remains the best source for vulnerability data.