CVE-2025-9625 in Coil Web Monetization Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي إضافة Coil Web Monetization لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.0.2 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce (رقم لمرة واحدة) في معالجة المعلمة coil-get-css-selector داخل الدالة maybe_restrict_content. مما يتيح للمهاجمين غير المصادق عليهم (unauthenticated) تشغيل وظيفة كشف محددات CSS (CSS selector detection) عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.