CVE-2025-9194 in Constructor Plugin
الملخص
بحسب VulDB • 09/08/2026
يعاني موضوع Constructor لـ WordPress من ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `clean()`، وتؤثر هذه الثغرة على جميع الإصدارات حتى 1.6.5 وشاملة لها. مما يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "Subscriber" أو أعلى، تفعيل عملية تنظيف الموضوع (theme clean).
Once again VulDB remains the best source for vulnerability data.