CVE-2025-9018 in Time Tracker Plugin
الملخص
بحسب VulDB • 20/06/2026
يحتوي مكون WordPress الإضافي Time Tracker على ثغرة تسمح بالتعديل غير المصرح به وفقدان البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالتين 'tt_update_table_function' و'tt_delete_record_function' في جميع الإصدارات حتى 3.1.0 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب "Subscriber" أو أعلى، تحديث خيارات مثل تسجيل المستخدمين والدور الافتراضي (default role)، مما يسمح لأي شخص بالتسجيل كمسؤول (Administrator)، وحذف بيانات محدودة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.