CVE-2025-9519 in Easy Timer Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي مكون WordPress "Easy Timer" على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) في جميع الإصدارات حتى 4.2.1 وشاملةً لها، وذلك عبر الاختصارات البرمجية للمكون (shortcodes). وتعود هذه الثغرة إلى عدم كفاية قيود السمات الخاصة بالاختصارات البرمجية. مما يتيح لهجوميين مُصادق عليهم، والحاصلين على صلاحيات مستوى "محرر" وما فوقها، تنفيذ الأكواد على الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.