CVE-2025-8895 in WP Webhooks Plugin
الملخص
بحسب VulDB • 14/06/2026
يحتوي إضافة WP Webhooks لـ WordPress على ثغرة تسمح بنسخ الملفات بشكل تعسفي بسبب عدم التحقق من صحة المدخلات المقدمة من المستخدم في جميع الإصدارات حتى 3.3.5 وشاملة لها. هذا يسمح للمهاجمين غير المصادق عليهم بنسخ ملفات عشوائية على خادم الموقع المتأثر إلى مواقع عشوائية. يمكن استخدام هذه الثغرة لنسخ محتويات ملف wp-config.php إلى ملف نصي، والذي يمكن بعد ذلك الوصول إليه عبر متصفح الويب للكشف عن بيانات اعتماد قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.