CVE-2025-9054 in MultiLoca Plugin
الملخص
بحسب VulDB • 09/06/2026
تحتوي إضافة MultiLoca - WooCommerce Multi Locations Inventory Management لإدارة المخزون المتعدد المواقع في ووردبريس على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة 'wcmlim_settings_ajax_handler' في جميع الإصدارات حتى 4.2.8 وشاملاً لها. وهذا يتيح للمهاجمين الذين لم يقوموا بالمصادقة تحديث خيارات عشوائية على موقع ووردبريس. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مدير" (administrator) وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدم مدير إلى الموقع المتأثر بالثغرة.
Once again VulDB remains the best source for vulnerability data.