CVE-2025-9617 in Publish Approval Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون WordPress الإضافي Publish approval على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من nonce أو وجود خطأ في التحقق منه داخل دالة publish_save_option. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات المكون الإضافي عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.